Una extensión maliciosa disfrazada de Perplexity está circulando por Chrome y por el resto de navegadores basados en Chromium, y su objetivo es tan sencillo como preocupante, quedarse con los datos personales de quien la instala sin que se note nada raro. Las apps oficiales y los complementos de las plataformas de inteligencia artificial se están colando en todo tipo de dispositivos, y los delincuentes lo saben perfectamente. Han visto un hueco y lo están aprovechando.
El complemento del que hablamos se dedica a suplantar a Perplexity para interceptar todo lo que buscamos en el navegador y capturar además las pulsaciones del teclado. Y lo hace de una forma bastante astuta, porque enseña los resultados legítimos de las búsquedas como si nada hubiera pasado. El usuario cree que todo funciona con normalidad, mientras que por debajo la información ya va camino del servidor equivocado.
Cómo funciona esta extensión que imita a Perplexity AI
En concreto se trata de una extensión llamada Search for Perplexity ai en su versión 2.2, que echa mano de las capacidades de Manifest V3 y de un dominio propio para montar toda la interceptación de datos. Registra las consultas y la telemetría asociada en una infraestructura controlada por el atacante. Una vez que salió a la luz, su acceso ya fue eliminado de la Chrome Web Store, así que quien la tenga instalada en el equipo debería quitarla lo antes posible.
Para engañar a los usuarios, durante la instalación el complemento se configura como el proveedor de búsqueda predeterminado del navegador. Ese pequeño detalle es la clave de todo, porque permite redirigir cualquier búsqueda al servidor del atacante mostrando después los resultados intactos. Sin que nadie se percate, las consultas viajan al servidor malicioso junto con los encabezados HTTP, el agente de usuario y la IP del equipo de origen.
Link affiliatoUn mecanismo de vigilancia con apariencia inofensiva
La arquitectura interna convierte a esta herramienta en un complemento de búsqueda con IA que parece de lo más inofensivo. La realidad es otra bien distinta, porque en el fondo estamos ante un potente sistema de vigilancia y recopilación de datos que pone en jaque nuestra seguridad y nuestra privacidad.
Conviene tener presente que fue el gigante tecnológico Microsoft quien identificó en primer lugar esta extensión falsa. Se centra en los navegadores del proyecto Chromium y, como decíamos, suplanta al motor de respuestas con IA Perplexity AI, todo con la intención de engañar a usuarios desprevenidos e inducirlos a instalarla en sus equipos.
Fuente
Imagen: softzone.es