恶意Perplexity Chrome扩展拦截搜索和地址栏输入

The Hacker News

·

原始报道

↗ The Hacker News

微软发现了一款恶意Chrome扩展,伪装成AI搜索引擎Perplexity,悄悄记录用户的搜索内容。它将每个查询和输入到地址栏的每个字符都通过一个攻击者控制的服务器进行路由,然后再将用户重定向到真实结果。微软表示,谷歌在负责任的披露后已将其从商店中移除。该扩展名为"