В расширениях Chrome обнаружили 30 поддельных ИИ-ассистентов, которые крали пароли и читали почту
Исследователи компании LayerX обнаружили координированную кампанию из 30 вредоносных расширений для Google Chrome, которые маскировались под популярных ИИ-ассистентов — Claude, ChatGPT, Gemini и Grok.
Расширения суммарно набрали более 260 000 установок. Кампания получила название AiFrame.Все 30 расширений публиковались под разными именами и с разными идентификаторами, но внутри использовали одну и ту же кодовую базу, набор разрешений и серверную инфраструктуру.
habr.com