Uma nova onda de extensões de navegador maliciosas está coletando informações sensíveis de interações dos usuários com ferramentas de inteligência artificial, em uma ameaça crescente conhecida como "Prompt Poaching". Essa ameaça aproveita a lacuna de usabilidade criada pelo aumento do uso de assistentes de inteligência artificial em navegação diária.
Detalhes Técnicos
Técnica de Ataque: T1566.001 (Spearphishing Attachment)
Vulnerabilidade: Acesso não autorizado a informações sensíveis dos usuários
Impacto: Privacidade dos usuários comprometida, risco de phishing e outros ataques cibernéticos
Prevenção: Verificar a autenticidade das extensões de navegador, evitar interações com ferramentas de inteligência artificial em navegadores não seguros
