Un'estensione Perplexity falsa aveva 4,7 stelle e 10.000 utenti
Quattro clienti di Sophos hanno installato la stessa estensione del browser. Portava il nome di Perplexity, proveniva dal Chrome Web Store ufficiale e non da una pagina di download casuale, e mostrava una valutazione di 4,7 stelle su 67 recensioni con un numero di installazioni pari a 10.000 utenti. Ciò che in realtà faceva era dirottare le loro ricerche, reindirizzarle attraverso un dominio simile e inviare i loro dati di navigazione, in tempo reale, a chi l'aveva creata.
Quel caso rientra in un rapporto pubblicato questa settimana da Sophos X-Ops, basato su 12 mesi del proprio lavoro di risposta agli incidenti tra il 2 luglio 2025 e il 29 giugno 2026. Su 86 casi segnalati come legati all'intelligenza artificiale, 34 si sono rivelati genuinamente malevoli, e con altri quattro provenienti da indagini separate il rapporto copre 38 incidenti. L'impersonificazione di software ne rappresentava 30. Il nome più usurpato, con largo margine, era Claude, in 26 casi, davanti a ChatGPT, Copilot e Perplexity.
L'altra tecnica descritta nel rapporto vale la pena imparare a riconoscere a colpo d'occhio. Sophos la chiama InstallFix, una parente del trucco ClickFix: si finisce su un sito con nome simile a uno legittimo, di solito tramite un annuncio, che mostra una guida di installazione pulita e dall'aspetto professionale che chiede di incollare un comando da qualche parte. Un caso usava una singola riga mshta che scaricava il proprio payload da un dominio simile e poi cercava di nascondersi all'interno di un processo del browser. Non c'è stata alcuna intrusione. È stata la persona alla tastiera a eseguire l'installazione.
Quindi, due abitudini. Procuratevi software di intelligenza artificiale solo dal dominio ufficiale del produttore, digitato a mano piuttosto che cliccato da un risultato di ricerca, e trattate qualsiasi guida di installazione che vi chieda di incollare un comando con la stessa netta diffidenza che riservereste a una telefonata che dice di essere la vostra banca. Le valutazioni a stelle e il numero di recensioni sono decorazione, ed entrambe si comprano a poco prezzo. Il controllo Sicurezza di Tendvane elenca le estensioni del browser accanto ai programmi installati, che per la maggior parte delle persone è l'unica occasione in cui quella lista viene mai guardata.