Tiện ích Chrome giả mạo Perplexity AI âm thầm theo dõi truy vấn tìm kiếm

Tiện ích Chrome giả mạo Perplexity AI âm thầm theo dõi truy vấn tìm kiếm

Tiện ích Chrome giả mạo Perplexity AI đang trở thành mối đe dọa nghiêm trọng đối với quyền riêng tư của người dùng khi âm thầm theo dõi và chuyển hướng toàn bộ truy vấn tìm kiếm. Bài viết này sẽ phân tích chi tiết cách thức hoạt động tinh vi của mã độc này và hướng dẫn bạn các bước cần thiết để kiểm tra, gỡ bỏ nhằm bảo vệ dữ liệu cá nhân trên trình duyệt.

Tiện ích Chrome giả mạo Perplexity AI can thiệp vào công cụ tìm kiếm mặc định

Tiện ích giả mạo này thực chất là một hình thức tấn công vào trình duyệt thông qua việc thay đổi các thiết lập mặc định. Việc cài đặt các tiện ích mở rộng không rõ nguồn gốc từ Chrome Web Store tiềm ẩn rất nhiều rủi ro, đặc biệt là khi kẻ gian lợi dụng tên tuổi của các công cụ trí tuệ nhân tạo (AI) đang được ưa chuộng như Perplexity AI. Các chuyên gia từ Microsoft Threat Intelligence đã phát hiện một tiện ích có tên “Search for perplexity ai” hoạt động như một phần mềm gián điệp tinh vi.

Về cơ chế kỹ thuật, tiện ích này lạm dụng quyền chrome_settings_overrides để ép buộc trình duyệt thay đổi công cụ tìm kiếm mặc định. Mọi truy vấn mà người dùng nhập vào thanh địa chỉ sẽ không được chuyển trực tiếp đến các bộ máy uy tín như Google hay Bing, thay vào đó, chúng bị điều hướng qua tên miền độc hại “perplexity-ai.online” trước khi chuyển tiếp đến kết quả cuối cùng.

Quá trình này tạo ra một cuộc tấn công “Man-in-the-Middle” (tấn công xen giữa) ngay trên trình duyệt của bạn. Kẻ tấn công có thể thu thập toàn bộ dữ liệu tìm kiếm, từ khóa nhạy cảm và các chủ đề mà người dùng quan tâm trong thời gian thực, đồng thời vẫn giữ cho trải nghiệm duyệt web diễn ra tương đối bình thường để tránh bị phát hiện.

Dữ liệu tìm kiếm bị ghi lại theo thời gian thực

Tiện ích độc hại này không chỉ thay đổi công cụ tìm kiếm mà còn lạm dụng quyền declarativeNetRequest – một API mạnh mẽ cho phép tiện ích chặn và theo dõi các yêu cầu mạng. Để hiểu rõ hơn về cách các công cụ AI được vận hành và cách bảo vệ nội dung số, người dùng có thể tham khảo thêm về phần mềm cơ bản windows và các lưu ý bảo mật cần thiết khi sử dụng windows.

Việc ghi lại dữ liệu tìm kiếm bao gồm cả các từ khóa bạn đang nhập dở dang và các gợi ý tìm kiếm của trình duyệt. Dù hiện tại chưa có bằng chứng về việc đánh cắp mật khẩu hay thông tin thanh toán trực tiếp, nhưng việc rò rỉ toàn bộ lịch sử tìm kiếm là một vi phạm quyền riêng tư nghiêm trọng, giúp tội phạm mạng xây dựng hồ sơ số về thói quen và danh tính của bạn.

Mặc dù Google đã gỡ bỏ tiện ích này khỏi Chrome Web Store sau khi nhận được báo cáo, nhưng nếu bạn đã từng cài đặt, trình duyệt của bạn vẫn có nguy cơ bị ảnh hưởng cho đến khi được làm sạch hoàn toàn. Việc duy trì một trình duyệt internet an toàn là yếu tố cốt lõi để bảo vệ hệ thống trước các tác nhân độc hại.

Cách kiểm tra và gỡ bỏ tiện ích độc hại thủ công

Người dùng cần phân biệt rõ tên miền chính thức là “perplexity.ai” và luôn cảnh giác với các tiện ích có tên gần giống hoặc nhà phát triển không xác định. Nếu bạn nghi ngờ máy tính của mình bị ảnh hưởng, hãy thực hiện các bước sau để quét và loại bỏ tiện ích nguy hiểm.

• Bước 1: Mở trình duyệt Chrome, nhập chrome://extensions/ vào thanh địa chỉ và nhấn Enter để truy cập danh sách toàn bộ tiện ích đang cài đặt.
• Bước 2: Bật công tắc “Developer mode” (Chế độ nhà phát triển) ở góc trên bên phải màn hình để hiển thị đầy đủ thông tin kỹ thuật, bao gồm ID của từng tiện ích.
• Bước 3: Tìm kiếm tiện ích có ID chính xác là flkebkiofojicogddingbdmcmkpbplcd.
• Bước 4: Nhấn nút “Remove” (Xóa) để loại bỏ tiện ích khỏi hệ thống.
• Bước 5: Truy cập phần cài đặt (Settings) > “Search engine” để khôi phục lại công cụ tìm kiếm mặc định về Google, Bing hoặc DuckDuckGo.

Bên cạnh việc gỡ bỏ mã độc, hãy tạo thói quen quản lý tốt trình duyệt như sử dụng các công cụ xem trước tab chrome để kiểm soát bộ nhớ hoặc rà soát định kỳ các phần mở rộng. Bạn có thể ghé thăm Vietgear để tìm hiểu thêm về các xu hướng công nghệ và giải pháp bảo mật mới nhất hiện nay. Việc chủ động kiểm tra định kỳ các thành phần trên trình duyệt sẽ giúp bạn giữ an toàn dữ liệu trong kỷ nguyên số phức tạp như hiện nay.