Phát hiện tiện ích giả mạo Perplexity trên Chrome Web Store theo dõi truy vấn tìm kiếm
"A malicious Chrome Web Store extension impersonating Perplexity AI was found intercepting browser search traffic, redirecting Omnibox queries through attacker-controlled infrastructure, and collecting browsing-related information. Microsoft Threat Intelligence reported no credential theft, but noted the extension’s permissions and logging capabilities could enable broader data collection; users who installed extension ID flkebkiofojicogddingbdmcmkpbplcd should remove it and rotate critical passwords."
Tác động chủ yếu đến quyền riêng tư và khả năng theo dõi hành vi; can thiệp Omnibox và thu thập dữ liệu duyệt web là điểm rủi ro chính. Microsoft chưa ghi nhận trộm thông tin đăng nhập, nhưng quyền được cấp có thể cho phép mở rộng khai thác.
Có thể gây gián đoạn trải nghiệm tìm kiếm và làm tăng rủi ro rò rỉ thông tin người dùng trong môi trường doanh nghiệp; cần gỡ tiện ích và đổi mật khẩu để giảm thiểu tác động. Chi phí xử lý sự cố có thể tăng nếu người dùng cài nhầm trên nhiều máy.
Một tiện ích độc hại trên Chrome Web Store đang giả mạo Perplexity AI để can thiệp lưu lượng tìm kiếm và thu thập thông tin liên quan đến duyệt web. Theo Microsoft Threat Intelligence, tiện ích có tên “Search for perplexity ai” định tuyến các truy vấn và gợi ý thời gian thực từ thanh địa chỉ (Omnibox) qua hạ tầng do kẻ tấn công kiểm soát, sau đó chuyển hướng người dùng tới dịch vụ tìm kiếm hợp pháp.
Sau khi cài đặt, tiện ích thay đổi cài đặt công cụ tìm kiếm của trình duyệt thông qua chrome_settings_overrides, đồng thời chặn và chuyển tiếp mọi truy vấn trong Omnibox tới một máy trung gian không thuộc miền chính thức. Microsoft cũng ghi nhận mã ghi log trên máy chủ của tiện ích cho thấy việc thu thập dữ liệu được thiết kế có chủ đích.
Dù chưa có bằng chứng tiện ích nhắm tới trộm thông tin đăng nhập, nó yêu cầu các quyền mạnh như DNR permissions để thực hiện chuyển hướng, viết lại URL và lọc yêu cầu khi quy tắc chạy—có thể mở rộng phạm vi thu thập dữ liệu nếu được triển khai thêm.
Khuyến nghị: người dùng đã cài tiện ích có ID flkebkiofojicogddingbdmcmkpbplcd nên gỡ bỏ ngay, đồng thời đổi mật khẩu cho tài khoản quan trọng để giảm rủi ro tiềm ẩn.