Forscher des Sicherheitsunternehmens MalExt Sentry haben eine Schadsoftware-Kampagne aufgedeckt, die es auf Nutzer moderner KI-Dienste abgesehen hatte. Zwei Browser-Erweiterungen nutzten das Vertrauen von Nutzern aus, die lediglich ungest\u00f6rt im Internet surfen wollten. Obwohl die Programme Werbeinhalte mithilfe \u00f6ffentlich verf\u00fcgbarer Filter blockierten, f\u00fchrten sie im Hintergrund umfangreiche Spionage durch. Um ihre Aktivit\u00e4ten zu verschleiern, boten sie den Nutzern die harmlose Option an, einen \u201eerweiterten Schutz\u201c zu aktivieren, ohne die Erfassung von Chatdaten zu erw\u00e4hnen.
Die erste und deutlich verbreitetere Anwendung hei\u00dft \u201eSmart Adblocker\u201c (mit der ID iojpcjjdfhlcbgjnpngcmaojmlokmeii) und wurde von etwa 80.000 Nutzern installiert. Die zweite missbrauchte Erweiterung hei\u00dft \u201eAdblock for Browser\u201c (mit der ID jcbjcocinigpbgfpnhlpagidbmlngnnn) und hatte etwa 10.000 Nutzer. Beide nutzten dieselbe Backend-Infrastruktur und ein verstecktes Datenlaufwerk, das Experten intern \u201ePanel 231\u201c nannten.
Der eingebettete Mechanismus zielte auf acht etablierte KI-Plattformen ab: ChatGPT, Gemini, Claude, Copilot, Perplexity, DeepSeek, Grok und Meta AI. Das Tool verband sich direkt mit dem Datenverkehr der genannten Websites und transkribierte vollst\u00e4ndige Konversationen. Das System konnte bis zu 10.000 Zeichen f\u00fcr Nutzerfragen und bis zu 30.000 Zeichen f\u00fcr KI-Antworten speichern. Zus\u00e4tzlich zum Inhalt selbst zeichneten die Erweiterungen auch Daten zum verwendeten KI-Modell und Informationen dar\u00fcber auf, ob der Nutzer ein kostenpflichtiges Abonnement besa\u00df. Alle diese Daten wurden anschlie\u00dfend an die Server der Schadsoftware \u00fcbertragen.
Besonders heimt\u00fcckisch ist, dass die Firefox-Versionen ausdr\u00fccklich behaupteten, keine Daten zu sammeln, w\u00e4hrend sie genau das Gegenteil taten. Da Nutzer in KI-Chats h\u00e4ufig sehr pers\u00f6nliche Informationen preisgeben \u2013 von Gesundheits- und Finanzdaten \u00fcber Arbeitszugangsdaten und Passw\u00f6rter bis hin zu internen Firmeninformationen \u2013, stellt dies ein enormes Missbrauchsrisiko dar.
Falls Sie eine dieser Erweiterungen installiert haben, entfernen Sie sie umgehend. Verwenden Sie stattdessen etablierte Open-Source-L\u00f6sungen zur Werbeblockierung.<\/p>","protected":false},"excerpt":{"rendered":"
Raziskovalci varnostnega podjetja MalExt Sentry so razkrili zlonamerno kampanjo, ki je ciljala na uporabnike sodobnih storitev umetne inteligence. Dve raz\u0161iritvi sta namre\u010d izkori\u0161\u010dali zaupanje ljudi, ki so \u017eeleli zgolj \u010distej\u0161e brskanje po spletu brez nadle\u017enih oglasov. \u010ceprav sta programa dejansko blokirala oglasne vsebine s pomo\u010djo javno dostopnih filtrov, sta v ozadju izvajala obse\u017eno vohunjenje. Za […]<\/p>","protected":false},"author":2,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[70],"tags":[478,482],"class_list":["post-7757","post","type-post","status-publish","format-standard","hentry","category-spletni-brskalniki","tag-informacijska-varnost","tag-kibernetska-varnost"],"acf":{"subtitle":"","heading":"","summary":"Raz\u0161iritvi Smart Adblocker in Adblock for Browser sta zlorabili zaupanje 90.000 uporabnikov, saj sta pod krinko blokiranja oglasov na skrivaj snemali in odtujevali njihove osebne ter poslovne pogovore z osmimi AI platformami.","thumbnail_small":"https:\/\/racunalniske-novice.com\/wp-content\/uploads\/2021\/06\/does-malware-exist-560x315.jpg","thumbnail_large":"https:\/\/racunalniske-novice.com\/wp-content\/uploads\/2021\/06\/does-malware-exist.jpg","thumbnail_caption":"Zlonamerna koda Vigilante vam bo prepri\u010dala dostop do najbolj znanih piratskih strani.","gallery":"","video_gallery":null,"author":"","links":null,"sources":[{"title":"notebookcheck","url":"https:\/\/www.notebookcheck.net\/Malicious-ad-blocker-extensions-caught-secretly-reading-users-AI-chats.1331698.0.html"}],"skip_language":[]},"yoast_head":"\n