悪意のある拡張機能は、フィッシングやハッキングのメッセージ、ソーシャルメディアの投稿、あるいは脅威アクターがアップロード可能な場合はマーケットプレイスで宣伝されます。
これらの拡張機能はウェブページにJavaScriptを挿入し、拡張機能によって正規に作成されたものと全く同じように見える偽のサイドバーを作成します。
被害者が偽装されたサイドバーに「プロンプトリクエスト」を入力すると、AIエンジンが接続され、ユーザーに追加の指示を提供します。
このマルウェアは、被害者のメールアドレスへのアクセスも可能にする可能性があります。
コメント