虚假的ChatGPT扩展想要窃取你的Facebook账户

文章:《虚假的ChatGPT扩展想要窃取你的Facebook账户》_配图

你下载的将ChatGPT整合到谷歌搜索结果中的Chrome扩展可能不是合法的-它可能会导致你无法访问你的Facebook账户。

直到今天早些时候,在Chrome Web Store中还可以发现窃取Facebook会话Cookie的“ChatGPT for Google”扩展的恶意软件副本,使黑客能够渗透账户并将用户锁在门外。虚假扩展被安全公司Guardio Labs发现,并由BleepingComputer报告,它利用Chrome扩展API来嗅探活动的Facebook Cookie,并将窃取的数据发送到攻击者的服务器。黑客随后登录Facebook,更改了帐户凭据,并将个人资料转换为名为“莉莉·柯林斯”的虚假角色。这些僵尸账户被用来传播恶意广告和极端主义宣传。

大多数接触到这个虚假插件的人很可能是通过谷歌搜索“Chat GPT 4”的赞助广告下载的,这反映了今年早些时候针对Radeon和Bitwarden用户的类似攻击。如果你是这一策略的受害者,你也不一定会注意到任何错误。Guardio实验室表示,由于恶意的Chrome扩展依赖于合法插件的代码,ChatGPT与谷歌搜索结果的集成仍然有效。

要想接触到这个虚假的扩展,用户应该在2月14日至3月22日期间从Chrome网络商店下载它。(自那以后,该扩展已从谷歌Chrome商店删除。)如果你通过谷歌搜索找到这个链接,恶意的谷歌文本广告从3月14日开始。

如果你的电脑上安装了ChatGPT for Google,并想检查它是否合法,点击Chrome地址栏右侧的拼图图标,然后打开管理扩展模块。按下细节按钮用于分机,然后在Chrome Web Store中查看。官方扩展的列表将显示“chat gpt4google.com”是经过验证的开发者,拥有超过100万的用户。其他的都是假的。

不幸的是,这个虚假的扩展并不是第一个针对那些对ChatGPT-Guardio Labs感兴趣的人的扩展,此前Guardio实验室检测到了这个恶意扩展的早期版本,它利用Facebook营销来吸引Chrome用户。考虑到ChatGPT将如何在流行话语中保持主导地位,以及不幸的是谷歌糟糕广告的频繁出现,预计会出现更多的克隆。为了保护自己,要小心你在谷歌搜索结果中点击的链接,安装杀毒软件,并考虑安装像uBlock Origin这样的广告拦截程序。

– – END – –

– – 转载请声明来源:www.lanpanpan.com – –

编译:盼盼云笔记

推荐阅读

文章:《微软的Copilot人工智能现在可以分析你的个人文件》缩略图

微软的Copilot人工智能现在可以分析你的个人文件

微软似乎已经将上传文档、截图和图片的能力推到了Windows11的S副驾驶人工智能助手上,允许你要求它理解存储在你电脑上的文档。 能够“查询”文档是一种微妙的强大功能,您可能从未使用过。而且它比在你自己的电脑上运行它快得多。不幸的是,这种新功能可能会遇到其他LLM可能会遇到的相同问题:持久性。 “查询”单据意味着向副驾驶询问有关单据的问题。“这是什么意思?”“用30个字为我总结一下。”“下一步我应…

文章:《苹果更新MacBook Air,配备M3芯片,支持多显示屏》缩略图

苹果更新MacBook Air,配备M3芯片,支持多显示屏

在去年10月推出14英寸MacBook Pro的M3芯片后,苹果更新了13英寸和15英寸的MacBook Air,采用了同样轻薄设计、速度更快的芯片。 除了M3芯片-基础13英寸型号的8核CPU/8核GPU;所有其他配置的8核CPU/10核GPU-Apple还将Wi-Fi从6升级到6E,并增加了对关闭盖子时最多两个外部显示器的支持。之前的MacBook Air机型只支持单一显示屏,M3 MacBo…

文章:《DDR6 RAM:下一代内存标准,解释》缩略图

DDR6 RAM:下一代内存标准,解释

DDR5内存标准于2020年7月正式敲定,AMD Ryzen7000(“Raphael”)和英特尔酷睿13000(“Alder Lake”)正式敲定,在过去两年里才真正开始在台式机上缓慢取代其前身DDR4,但即将推出的DDR6内存已经在敲门。 我们可以从新的DDR6内存标准中期待什么–我们已经掌握了哪些可靠的信息?我们将告诉您并为您提供关于PC、服务器和笔记本电脑中的下一代RAM的可靠…

文章:《英特尔被控夸大CPU基准测试结果》缩略图

英特尔被控夸大CPU基准测试结果

虽然基准本身就有争议,而且并不总是代表现实世界的表现,但它是任何类型的量化评估的重要工具。这就是为什么书呆子们对它们着迷的原因。不只是书呆子:公司使用第三方基准结果来对数百万美元、有时是数十亿美元的投资做出决定。因此,当有人发现一家公司将其比喻的拇指放在秤上的证据时,它可能会产生重大影响。最近一些非常具体的英特尔至强CPU基准测试就是这种情况。 标准性能评估公司,也就是更广为人知的SPEC,已经在…

文章:《微软的下一个Windows11“时刻”可能会让美国人感到困惑》缩略图

微软的下一个Windows11“时刻”可能会让美国人感到困惑

微软发布了似乎是Windows11最新“时刻”更新的最后一个版本,并计划对居住在美国的PC用户进行一些微小的修改。 2024年2月的这一新时刻代表着Windows的一个分叉:居住在欧洲经济区的客户将有更大的灵活性来配置Windows,这是基于微软对数字市场法案的遵守。美国客户将无法选择这些选项,除非他们将自己的PC配置为EEA PC。 具体地说,微软正在发布两个Windows11版本,一个是针对当…

文章:《由于DNS泄漏,ExpressVPN在Windows上禁用拆分隧道》缩略图

由于DNS泄漏,ExpressVPN在Windows上禁用拆分隧道

ExpressVPN已暂停在其Windows应用程序上使用其拆分隧道功能,原因是一个错误无法正确将DNS请求定向到其服务器。该漏洞最初是由CNET的Attila Tomaschek发现的,他在Windows电脑上观察到该问题后联系了ExpressVPN。 ExpressVPN在其博客上发布了一份声明,披露了这一问题,并表示,尽管该问题据信涉及Windows版本12的单一应用平台上不到1%的用户,但…

文章:《数据经纪人有你的个人信息。以下是如何将其擦干净的方法》缩略图

数据经纪人有你的个人信息。以下是如何将其擦干净的方法

大多数人尊重他人的隐私,但数据经纪人不尊重–甚至根本不尊重。他们从现有的数据库和公共记录中真空收集每个人的信息,然后将其出售。最终结果是:你的个人信息,比如你住在哪里和你的已知亲戚,很容易在互联网上找到。 你可以通过在每个网站上使用选择退出表格来请求将你的信息保密,但数据经纪人已经像野草一样在网络上激增。从一个网站上撤下,你仍然在几十个(如果不是数百个)其他…上如果那些数据经纪人发现了…

文章:《第一眼:苹果24英寸iMac升级为Might M3》缩略图

第一眼:苹果24英寸iMac升级为Might M3

完全跳过了第二代苹果硅片,24英寸的iMac配备了M3处理器,大大提升了苹果的一体机。在其他方面几乎没有变化的情况下,新的iMac专注于更强大的功能,以增加其多功能性和能力,以满足家中每个家庭成员的独特需求。 苹果经常将iMac定位为家用电脑,但M3打破了一些障碍,使之前的机型无法对游戏玩家和内容创作者等人产生特殊用途。多亏了M3,这可能是第一款成功处理高强度任务的iMac,比如游戏,这些任务以前…