O extensie Perplexity falsă avea 4,7 stele și 10.000 de utilizatori
Patru dintre clienții Sophos au instalat aceeași extensie de browser. Purta numele Perplexity, provenea din Chrome Web Store oficial, nu de pe vreo pagină de descărcare la întâmplare, și afișa un rating de 4,7 stele din 67 de recenzii, cu un număr de instalări de 10.000 de utilizatori. Ce făcea de fapt era să le deturneze căutările, să le redirecționeze printr-un domeniu asemănător ca aspect și să le trimită datele de navigare, în timp real, către cei care o construiseră.
Acest caz se regăsește într-un raport publicat săptămâna aceasta de Sophos X-Ops, întocmit pe baza a 12 luni de muncă proprie de răspuns la incidente, între 2 iulie 2025 și 29 iunie 2026. Din 86 de cazuri semnalate ca fiind legate de inteligența artificială, 34 s-au dovedit a fi cu adevărat rău-intenționate, iar cu încă patru din investigații separate, raportul acoperă 38 de incidente. Uzurparea de software a reprezentat 30 dintre ele. Numele cel mai împrumutat, cu o marjă considerabilă, a fost Claude, în 26 de cazuri, înaintea ChatGPT, Copilot și Perplexity.
Cealaltă tehnică din raport merită învățată din vedere. Sophos o numește InstallFix, o rudă a trucului ClickFix: ajungi pe un site cu nume asemănător scris greșit intenționat, de obicei printr-o reclamă, iar acesta îți arată un ghid de instalare curat, cu aspect profesional, care îți cere să lipești o comandă undeva. Un caz a folosit o singură linie mshta care își prelua încărcătura de pe un domeniu asemănător ca aspect și apoi încerca să se ascundă în interiorul unui proces de browser. Nimic nu a trebuit să pătrundă prin efracție. Persoana de la tastatură a fost cea care a făcut instalarea.
Așadar, două obiceiuri. Obține software de inteligență artificială doar de pe domeniul propriu al furnizorului, scris de mână, nu accesat dintr-un rezultat de căutare, și tratează orice ghid de instalare care vrea să lipești o comandă cu aceeași suspiciune fermă pe care ai avea-o față de un apel telefonic care pretinde că este de la banca ta. Ratingurile cu stele și numărul de recenzii sunt decor, iar amândouă sunt ieftin de cumpărat. Verificarea Safety din Tendvane îți listează extensiile de browser alături de programele instalate, ceea ce pentru majoritatea oamenilor este singurul moment în care acea listă este vreodată privită.