вредоносные расширения браузера
-
Статья Вредоносные расширения браузера и кража AI-чатов: анатомия атак на LLM-контекст
В одном из образцов, попавших мне на разбор в начале этого года, расширение Chrome позиционировалось как улучшенный интерфейс для работы с ChatGPT. В manifest - типовой набор permissions: activeTab, storage, tabs. Ничего криминального на первый взгляд. Content script через MutationObserver...- Сергей Попов
- Тема
- browser extension malware chatgpt безопасность llm безопасность mitre att&ck browser extensions prompt extraction вредоносные расширения браузера кража ai чатов перехват контекста llm
- Ответы: 0
- Раздел: Безопасность ИИ и LLM
-
Статья Как браузерные расширения крадут данные: webRequest, declarativeNetRequest и техники перехвата трафика
Вы устанавливаете расширение-переводчик в Chrome. Оно честно переводит страницы. А в фоне - стягивает каждый Authorization-заголовок и сливает ваш Bearer-токен на сервер атакующего через обычный fetch(). Никакого эксплойта, никакого 0-day. Расширение просто пользуется API, который браузер ему...- Сергей Попов
- Тема
- browser extension malware анализ declarativenetrequest chrome extension manifest v3 безопасность webrequest api расширения chrome браузерные расширения кража данных вредоносные расширения браузера защита от вредоносных расширений перехват трафика браузерным расширением
- Ответы: 0
- Раздел: OSINT и Форензика