Pesquisadores de segurança descobriram uma extensão maliciosa do Google Chrome chamada "ChatGPT Ad Blocker" projetada para roubar conversas privadas de AI de forma silenciosa. A extensão se disfarça como uma ferramenta útil, aproveitando a decisão da OpenAI de servir anúncios para usuários de nível gratuito. Em vez de bloquear anúncios, a extensão coleta sistemáticamente prompts de usuário, histórico de conversa e metadados.
Detalhes Técnicos
Técnica de Ataque: T1566.001 (Spearphishing Attachment)
Malware: Extensão maliciosa do Google Chrome
Objetivo: Roubar conversas privadas de AI
Técnica de Disfarce: Se disfarçar como uma ferramenta útil para bloquear anúncios
Vulnerabilidade: Exploitar a confiança dos usuários em ferramentas de bloqueio de anúncios
Impacto: Perda de privacidade e segurança dos usuários
