Phát hiện tiện ích Chrome giả mạo Perplexity đánh cắp truy vấn tìm kiếm và dữ liệu ô địa chỉ
"Microsoft identified a malicious Chrome extension masquerading as the Perplexity AI search service that intercepted search queries and address bar input. The extension redirected data through an attacker-controlled domain to log queries, headers, IP address, and user agent before forwarding users to legitimate search results; Google removed the extension after disclosure, and users were advised to uninstall it and review browser search settings."
Tác động chủ yếu là thu thập dữ liệu truy vấn và metadata trình duyệt thông qua cơ chế override của Chrome; điểm đáng chú ý gồm ghi log headers/IP/user agent, chuyển hướng suggest_url khi người dùng gõ, và không chỉ dừng ở truy vấn đã gửi.
Rủi ro vận hành liên quan đến rò rỉ thông tin người dùng/nhân viên và tăng chi phí xử lý sự cố; cần ưu tiên kiểm soát cài đặt tiện ích theo chính sách và giám sát thay đổi search settings/permissions để giảm khả năng tái diễn.
Microsoft cho biết đã phát hiện một tiện ích Chrome độc hại giả mạo dịch vụ AI tìm kiếm Perplexity. Mục tiêu của phần mềm là chặn và ghi lại các truy vấn tìm kiếm cũng như nội dung người dùng nhập vào thanh địa chỉ.
Theo phân tích, tiện ích có tên "Search for perplexity ai" (ID flkebkiofojicogddingbdmcmkpbplcd) và sử dụng tên miền giống “look-alike” perplexity-ai[.]online để đánh lừa người dùng. Khi cài đặt, tiện ích tự đặt làm default search engine. Mọi truy vấn được chuyển qua máy chủ do kẻ tấn công kiểm soát để ghi log headers trình duyệt, địa chỉ IP và user agent, sau đó mới chuyển hướng sang công cụ tìm kiếm hợp lệ để kết quả hiển thị bình thường.
Ngoài ra, tiện ích còn cấu hình search suggestions (suggest_url) trỏ về cùng hạ tầng tấn công, khiến dữ liệu được gửi đi ngay khi người dùng gõ từng ký tự. Microsoft cho biết không thấy bằng chứng đánh cắp mật khẩu, nhưng mức độ thu thập vượt xa nhu cầu của một công cụ tìm kiếm.
Khuyến nghị: người dùng nên gỡ cài đặt tiện ích nêu trên, kiểm tra lại cài đặt công cụ tìm kiếm mặc định, rà soát quyền tiện ích và cảnh giác với các công cụ gắn nhãn AI từ nguồn không rõ ràng.