Специалисты Microsoft выявили в Chrome Store вредоносное расширение, выдававшее себя за популярный ИИ-поисковик Perplexity. Фальшивка не просто меняла поисковую систему по умолчанию, но и перехватывала весь трафик пользователей.

Расширение автоматически назначало себя основным инструментом для поиска, после чего начинало передавать операторам не только введённые запросы, но и любой текст, набранный в адресной строке браузера. Таким образом злоумышленники получали доступ к конфиденциальным данным, включая пароли и адреса сайтов.

Эксперты подчёркивают, что подобные схемы становятся всё более изощрёнными: мошенники копируют интерфейс и названия легитимных сервисов, чтобы усыпить бдительность пользователей. В данном случае жертвы могли долгое время не замечать подмены, так как расширение исправно выдавало результаты поиска.

Microsoft уже уведомила Google о находке, и фальшивка была удалена из каталога, однако не исключено появление её новых версий под другими именами. Пользователям рекомендуют проверять издателя расширения и отзывать права на изменение поисковых настроек у незнакомых плагинов.