Bạn có đang dùng tiện ích Perplexity AI giả mạo? Microsoft phát hiện thủ đoạn đánh cắp dữ liệu cực kín đáo

[Cao Tùng]

Microsoft vừa phát hiện một tiện ích mở rộng độc hại dành cho trình duyệt Chromium giả mạo thương hiệu Perplexity AI nhằm chặn các truy vấn tìm kiếm, ghi lại thao tác gõ phím và thu thập dữ liệu người dùng trước khi chuyển hướng đến kết quả tìm kiếm hợp pháp. Tiện ích mở rộng có tên "Tìm kiếm perplexity ai" (ID: flkebkiofojicogddingbdmcmkpbplcd, phiên bản 2.2) lợi dụng các tính năng của Manifest V3, các quy tắc declarativeNetRequest (DNR) cùng tên miền giả mạo perplexity-aionline để tạo ra cơ chế chuyển hướng hai bước. Quá trình này cho phép...

Đọc bài gốc tại đây