Як шкідливі розширення Chrome крадуть ваші дані з AI-платформ
Сотні мільйонів користувачів щодня взаємодіють із штучним інтелектом через сервіси на кшталт ChatGPT, Claude, Copilot, Gemini та DeepSeek. Вони неодноразово довіряють цим платформам свої особисті думки, робочі документи та навіть конфіденційну інформацію. Проте ця безтурботність стає легкою здобиччю для хакерів, які маскуються під корисні інструменти.
Зловмисні розширення для браузера Google Chrome тихо збирають чати користувачів і пересилають їх на незнайомі сервери. А все це під виглядом допомоги у роботі з AI – розширення начебто покращують взаємодію, але насправді шпигують.
Масштаб проблеми: мільйони жертв за один клік
За даними Chrome Statistics 2026, станом на березень 2026 року AI-орієнтовані розширення для Chrome використало близько 115 мільйонів людей по всьому світу.
Це величезна аудиторія, яка дуже приваблює кіберзлочинців: зібрати цінну інформацію з величезної кількості жертв значно легше, при цьому все залишається непоміченим.
Три основні загрози серед розширень
Аналітики G Data розкрили три підозрілі розширення: Urban VPN, Smart Sidebar (ChatGPT, Claude та DeepSeek), а також AI Assistant, який тепер перейменований на Chat AI.
Ці доповнення виглядали цілком надійними – мали високі рейтинги й велику кількість користувачів у Chrome Web Store. Проте їхній справжній характер був прихований за красивою обгорткою.
Urban VPN — небезпечний VPN із прихованим шпигунським скриптом
Urban VPN позиціонувався як безкоштовний і захищений інструмент з рейтингом 4,7 зірки. Однак у версії 5.10.3 було знайдено прихований JavaScript-файл “content.js”, що шпигував за розмовами на восьми AI-платформах, включно з ChatGPT і Copilot.
Збір даних відбувався без перерви, навіть якщо VPN не був увімкнений, що робило цей процес непомітним для користувача.
Як це працювало:
- Інжектувався виконуючий скрипт, який перехоплював мережеві запити;
- Дані проходили через код розширення до віддалених серверів;
- Користувачі не помічали жодних затримок чи проблем у роботі AI-платформ.
Smart Sidebar — збирає чати та відправляє їх за межі браузера
Версія 1.9.6 Smart Sidebar містила файл “aiResponder.js” в папці “gptprocessor”, який відстежував спілкування в ChatGPT і DeepSeek у режимі реального часу.
Зібрані повідомлення кодувались у Base64 та відправлялись через POST-запит на адресу deepaichats[.]com — ресурс, вже позначений як небезпечний на VirusTotal.
Відправлені дані включали:
- унікальний ID чату;
- назву AI-сервісу;
- час спілкування;
- повну копію переписки.
Chat AI (раніше AI Assistant) – підключає прихований iFrame
Незважаючи на статус “Featured” і понад 70 000 користувачів, версія 3.3.4 Chat AI завантажувала прихований чат-інтерфейс у невидимому iframe.
Цей спосіб дозволяв перехоплювати вподобання користувачів із браузерного сховища та надсилати їх на невідомий зовнішній URL.
Користувачі бачили звичайний інтерфейс, що імітував справжнього помічника, тож не підозрювали, що їхні дані підглядають у реальному часі.
Що варто знати про безпеку браузерів
Ось декілька порад, щоб мінімізувати ризики, пов’язані з розширеннями:
- Встановлюйте розширення лише з офіційних та перевірених джерел;
- Обмежуйте доступ розширень до мінімальних необхідних дозволів;
- Регулярно переглядайте встановлені доповнення та видаляйте підозрілі.
Для організацій важливо впроваджувати політики контролю доступу, щоб заборонити розширенням працювати з чутливими платформами, у тому числі AI-сервісами.
Показники компрометації (IoCs)
| Тип | Індикатор | Опис |
|---|---|---|
| SHA256 | 524C953E23FF8B768206CF33A529C11AC5510E47CBF6246DB79EE671D1231716 | Хеш шкідливого розширення Urban VPN |
| ID розширення | eppiocemhmnlbhjplcgkofciiegomcon | ID Urban VPN у Chrome Web Store |
| Детекція | Script.Trojan-Stealer.AIStealer.08LJNB | Ідентифікатор шкідливого ПЗ Urban VPN |
| SHA256 | C984787CCD787629542DA68302ED4CEB48FC7E458EAB1C15BF45C3070883D26A | Хеш шкідливого розширення Smart Sidebar |
| ID розширення | fnmihdojmnkclgjpcoonokmkhjpjechg | ID Smart Sidebar у Chrome Web Store |
| Детекція | Script.Trojan-Stealer.AIStealer.8HGRSW | Ідентифікатор шкідливого ПЗ Smart Sidebar |
| SHA256 | F8CBE44FDE6914BC8D06426C03C92ED536C891470292E567A586B54AF29C2442 | Хеш шкідливого розширення Chat AI (AI Assistant) |
| ID розширення | fnmihdojmnkclgjpcoonokmkhjpjechg | ID Chat AI у Chrome Web Store |
| Детекція | Script.Trojan.AiFrame.703FYD | Ідентифікатор шкідливого ПЗ Chat AI |
| Домен | deepaichats[.]com | Сервер для зливу даних Smart Sidebar |
| URL | hxxps://deepaichats[.]com/ext/aimodel | Адреса для POST-запитів зі вкраденими чатами |
Зверніть увагу: IP-адреси та домени навмисно змінено (наприклад, через [.] у назвах) – це зроблено, щоб уникнути випадкових переходів або резолюцій. Відновлюйте їх лише у контрольованому середовищі із застосуванням спеціалізованих систем.
