Фальшиве розширення Perplexity мало рейтинг 4,7 і 10 000 користувачів
Четверо клієнтів Sophos встановили одне й те саме розширення для браузера. Воно мало назву Perplexity, надходило з офіційного Chrome Web Store, а не з якоїсь випадкової сторінки завантажень, і показувало рейтинг 4,7 зірки на основі 67 відгуків із кількістю встановлень 10 000 користувачів. А насправді воно перехоплювало їхні пошукові запити, перенаправляло їх через схожий домен і в реальному часі передавало дані про перегляд тим, хто його створив.
Цей випадок входить до звіту Sophos X-Ops, опублікованого цього тижня на основі 12 місяців власної роботи з реагування на інциденти, з 2 липня 2025 року по 29 червня 2026 року. З 86 випадків, позначених як пов'язані зі ШІ, 34 виявилися справді шкідливими, а разом із чотирма додатковими з окремих розслідувань звіт охоплює 38 інцидентів. Видавання за інше ПЗ склало 30 з них. Найбільш запозичуваним ім'ям, з великим відривом, стало Claude - у 26 випадках, попереду ChatGPT, Copilot і Perplexity.
Другу техніку зі звіту варто навчитися впізнавати з першого погляду. Sophos називає її InstallFix - родичка прийому ClickFix: ви потрапляєте на сайт із подібною назвою, зазвичай через рекламу, і він показує вам чистий, професійний на вигляд посібник із встановлення, що просить вставити кудись команду. В одному випадку використовувався єдиний рядок mshta, що завантажував корисне навантаження зі схожого домену, а потім намагався сховатися всередині процесу браузера. Нічого не довелося зламувати. Людина за клавіатурою сама все встановила.
Отже, дві звички. Отримуйте ПЗ зі ШІ лише з домену самого виробника, набраного вручну, а не за кліком з результату пошуку, і ставтеся до будь-якого посібника з встановлення, що просить вставити команду, з тією ж рівною підозрою, з якою поставилися б до телефонного дзвінка, що видає себе за ваш банк. Рейтинги зірочками і кількість відгуків - це декорація, і те й інше легко купити. Перевірка безпеки Tendvane перелічує розширення вашого браузера поряд із встановленими програмами, і для більшості людей це єдиний раз, коли цей список взагалі переглядають.