伪造的ChatGPT浏览器扩展被发现劫持Facebook账户

近日,谷歌从官方网络商店删除一伪造的Chrome浏览器扩展,该扩展伪装成OpenAI的ChatGPT服务,收集Facebook会话cookie并劫持账户。据悉,该扩展是通过恶意赞助的谷歌搜索结果传播的,这些结果旨在将搜索“Chat GPT-4”的毫无戒心的用户重定向到指向假附加组件的欺诈性登陆页面。

查看原文