Fałszywe rozszerzenie Perplexity miało 4,7 gwiazdki i 10 000 użytkowników

Czterech klientów Sophos zainstalowało to samo rozszerzenie przeglądarki. Nosiło nazwę Perplexity, pochodziło z oficjalnego Chrome Web Store, a nie z jakiejś przypadkowej strony do pobierania, i miało ocenę 4,7 gwiazdki na podstawie 67 recenzji oraz licznik instalacji na poziomie 10 000 użytkowników. To, co robiło w rzeczywistości, to przejmowanie wyszukiwań, przekierowywanie ich przez łudząco podobną domenę i wysyłanie danych o przeglądaniu w czasie rzeczywistym do twórców rozszerzenia.

Ten przypadek znalazł się w raporcie opublikowanym w tym tygodniu przez Sophos X-Ops, opartym na 12 miesiącach własnej pracy przy reagowaniu na incydenty, między 2 lipca 2025 a 29 czerwca 2026. Spośród 86 przypadków oznaczonych jako związane z AI, 34 okazały się faktycznie złośliwe, a wraz z czterema kolejnymi z osobnych dochodzeń raport obejmuje 38 incydentów. Podszywanie się pod oprogramowanie odpowiadało za 30 z nich. Najczęściej wykorzystywaną nazwą, ze sporą przewagą, było Claude, w 26 przypadkach, przed ChatGPT, Copilot i Perplexity.

Warto nauczyć się rozpoznawać na pierwszy rzut oka jeszcze jedną technikę z raportu. Sophos nazywa ją InstallFix, krewną sztuczki ClickFix: trafiasz na stronę wykorzystującą literówkę w adresie, zwykle przez reklamę, a ta pokazuje czysty, profesjonalnie wyglądający przewodnik instalacji, który prosi cię o wklejenie gdzieś polecenia. W jednym przypadku wystarczyła pojedyncza linia mshta, która pobierała szkodliwy ładunek z łudząco podobnej domeny, a następnie próbowała ukryć się wewnątrz procesu przeglądarki. Nic nie musiało się włamywać. To osoba przy klawiaturze sama dokonała instalacji.

Wnioski to dwa nawyki. Oprogramowanie AI pobieraj wyłącznie z własnej domeny producenta, wpisanej ręcznie, a nie klikniętej z wyniku wyszukiwania, a każdy przewodnik instalacji, który chce, byś wkleił polecenie, traktuj z taką samą stanowczą podejrzliwością, jaką miałbyś wobec telefonu podającego się za twój bank. Oceny w gwiazdkach i liczba recenzji to tylko dekoracja, a jedno i drugie da się tanio kupić. Funkcja Safety check w Tendvane wyświetla twoje rozszerzenia przeglądarki obok zainstalowanych programów, co dla większości ludzi jest jedyną okazją, by w ogóle rzucić okiem na tę listę.