DR: популярный блокировщик рекламы для Chrome ведет шпионскую деятельность

Расширение Poper Blocker имеет два миллиона пользователей, рейтинг 4,8, более 81 тысячи отзывов, зелёный значок Featured и статус проверенного инструмента от Google. Выглядит надёжно, но исследователи из Bay Area Labs выяснили, что расширение Poper Blocker собирает историю браузера, делает скриншоты и ворует переписки с нейросетями. Такие данные представил Dark Reading.

Блокировщик рекламы для Chrome записывает адреса всех посещённых пользователями страниц, извлекает данные и определяет геолакацию. Особый интерес он проявляет к ChatGPT, Claude и Gemini. Программа сохраняет запросы, ответы, названия диалогов, выбранные модели и тип подписки. Пользователям присваиваются идентификаторы, связывающие активность на разных устройствах.

В политике конфиденциальности упоминается сбор данных о сайтах и передача их партнёрам. При отказе от этого расширение показывает предупреждение на каждой странице и заявляет, что блокировка не будет работать. Переключатель активируется только при согласии пользователя. Вредоносные функции запускаются не сразу. Расширение выжидает 24 часа, затем загружает инструкции с сервера и выполняет их через встроенный интерпретатор.

Poper Blocker не одинок. Расширения CrxMouse и BlockSite от того же разработчика присутствуют в Chrome Web Store и обслуживают почти 4 миллиона пользователей. Аналогичные претензии к ним начали выдвигаться ещё в 2018 году.

Ранее сообщалось о том, что жителей России активно атакует вирус с особым течением. Подробности представил "Южный Федеральный".