Google Chrome будет предупреждать об установке непроверенных расширений

Google Chrome будет предупреждать об установке непроверенных расширений

Google Chrome будет предупреждать об установке непроверенных расширений

Google отныне будет сканировать расширения, которые пользователи устанавливают в браузер Chrome. Если среди них будет аддон, разработчик которого выглядит подозрительно, интернет-обозреватель сообщит об этом пользователю.

Новый принцип сканирования станет частью новых функций, объединённых под названием Enhanced Safe Browsing. Напомним, что Google представила эту функциональность в мае прошлого года. Вот как описывает новые возможности Enhanced Safe Browsing сам интернет-гигант:

«Enhanced Safe Browsing теперь предоставляет пользователям дополнительный уровень защиты от вредоносных или нежелательных расширений, размещённых в официальном магазине Chrome Web Store. Браузер уведомит вас, если один из установленных аддонов проверен системами Google».

Среди доверенных расширений окажутся те, разработчики которых следуют правилам Chrome Web Store.

«Новым девелоперам могут потребоваться месяцы соблюдения наших требований, чтобы их расширения получили статус доверенных», — пишут разработчики в блоге.

На сегодняшний день, по статистике самой Google, 75% аддонов, представленных в Chrome Web Store, являются детищами проверенных разработчиков. А обо всех остальных браузер будет предупреждать пользователей:

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru