Tiện ích mở rộng Chromium giả mạo Perplexity AI để chiếm quyền tìm kiếm và thu thập dữ liệu
"Microsoft Threat Intelligence reported a malicious Chromium-based extension that impersonates Perplexity AI branding to hijack browser search traffic and collect user input. The extension uses MV3, declarativeNetRequest rules, and a typosquatted domain to intercept Omnibox queries and suggestions before redirecting users to legitimate search engines; Microsoft disclosed the issue to Google, and the extension was removed."
Tác động bảo mật đáng kể do chiếm quyền tìm kiếm và thu thập tín hiệu người dùng thông qua domain giả mạo và cơ chế DNR; điểm rủi ro chính gồm typosquatted domain và DNR redirect + feedback.
Rủi ro vận hành ở mức trung bình đến cao vì có thể gây gián đoạn trải nghiệm người dùng và làm lộ dữ liệu duyệt; tác động chính nằm ở mất niềm tin người dùng và tăng bề mặt tấn công qua tiện ích trình duyệt.
Microsoft Threat Intelligence phát hiện một tiện ích mở rộng Chromium (MV3) độc hại giả mạo Perplexity AI nhằm đánh cắp lưu lượng tìm kiếm và thu thập dữ liệu người dùng. Theo phân tích, tiện ích có tên “Search for perplexity ai”, Extension ID: flkebkiofojicogddingbdmcmkpbplcd, phiên bản MV3 2.2, và sử dụng domain typosquatted: perplexity-ai[.]online (khác với perplexity[.]ai). Cơ chế hoạt động kết hợp chrome_settings_overrides để đặt lại công cụ tìm kiếm mặc định và chặn truy vấn trên thanh địa chỉ (Omnibox).
Tiện ích chuyển cả câu truy vấn đầy đủ lẫn gợi ý tìm kiếm theo thời gian thực qua hạ tầng do kẻ tấn công kiểm soát trước khi chuyển hướng người dùng sang công cụ tìm kiếm hợp lệ, làm tăng rủi ro giám sát hành vi và thu thập tín hiệu duyệt. Phần quan trọng là lạm dụng quyền declarativeNetRequest (DNR) với các quyền declarativeNetRequestWithHostAccess và declarativeNetRequestFeedback để điều hướng và theo dõi việc kích hoạt luật.
Microsoft đã báo cáo theo cơ chế tiết lộ có trách nhiệm tới Google và tiện ích đã bị gỡ bỏ. Khuyến nghị: rà soát danh sách tiện ích đã cài, chặn/loại bỏ các tiện ích yêu cầu DNR và host permissions bất thường, đồng thời tăng cường huấn luyện nhận biết social engineering dùng thương hiệu AI.