⚠️ 30 вредоносных расширений Chrome под видом ИИ

Обнаружены расширения-двойники, имитирующие ChatGPT и Gemini, — они крадут пароли и данные из Gmail.

Все 30 расширений работают в рамках одной кампании AiFrame и используют единый удалённый домен tapnetic[.]pro. Вместо настоящего ИИ они загружают интерфейс через iframe, что позволяет менять поведение без обновления в магазине. Расширения внедряют скрипты в mail.google.com, извлекают текст писем и черновиков через DOM и отправляют данные злоумышленникам. Некоторые могут активировать Web Speech API для записи голоса.

Уже более 300 000 установок. Самые популярные — AI Sidebar и Gemini AI Sidebar — имели до 80 000 загрузок.

#chrome #malware #ai_security #privacy #cybercrime #security