أعلنت شركة مايكروسوفت عن اكتشاف إضافة خبيثة لمتصفح كروم تنتحل هوية محرك البحث الذكي Perplexity، حيث كانت تقوم بتسجيل كل ما يبحث عنه المستخدمون، بل وحتى كل حرف يُكتب في شريط العنوان، قبل إعادة توجيههم إلى نتائج حقيقية.
آلية عمل الإضافة
الإضافة التي حملت اسم “Search for perplexity ai” (المعرّف: flkebkiofojicogddingbdmcmkpbplcd) استخدمت نطاقاً مشابهاً هو perplexity-ai[.]online لخداع المستخدمين. بمجرد تثبيتها، كانت تضبط نفسها كمحرك البحث الافتراضي في كروم، بحيث تمر جميع الاستعلامات أولاً عبر خادم المهاجمين الذي يسجلها مع بيانات المتصفح، عنوان الـIP، ووكيل المستخدم، قبل إعادة توجيهها إلى محركات البحث الحقيقية مثل Perplexity أو Google أو Bing.
خطورة اعتراض شريط العنوان
الأمر لم يقتصر على عمليات البحث النهائية، بل امتد إلى اعتراض اقتراحات البحث المباشر (suggest_url)، ما يعني أن كل حرف يكتبه المستخدم في شريط العنوان كان يُرسل إلى خادم المهاجمين حتى قبل الضغط على زر الإدخال. هذا يمنح المهاجمين وصولاً أوسع بكثير مما ينبغي لأي إضافة بحث امتلاكه.
مؤشرات على نية خبيثة
- الإضافة طلبت صلاحيات DeclarativeNetRequest لتغيير حركة المرور.
- تضمنت قواعد إعادة توجيه معطلة يمكن تفعيلها لاحقاً لاستهداف Google وBing.
- تركت مساحة لتشغيل شيفرات WebAssembly، وهو أمر غير مبرر لإضافة بحث بسيطة.
سياق أوسع للتهديدات
تندرج هذه الحادثة ضمن موجة من الإضافات الخبيثة التي تستغل العلامات التجارية المرتبطة بالذكاء الاصطناعي. بعض هذه الإضافات تغيّر محرك البحث الافتراضي لالتقاط المدخلات، وأخرى تتجسس على محادثات ChatGPT وDeepSeek. وقد ربطت أبحاث مايكروسوفت موجة سابقة من هذه الإضافات بنحو 900,000 عملية تثبيت عبر أكثر من 20,000 شبكة مؤسسية.
توصيات للمستخدمين والمؤسسات
- إزالة الإضافة فوراً إذا كانت مثبتة، والتأكد من أن محرك البحث الافتراضي لم يتغير.
- السماح فقط بالإضافات المعتمدة عبر سياسات المتصفح أو المؤسسة.
- مراقبة تغييرات إعدادات البحث وصلاحيات الإضافات غير المعتادة.
- التدقيق في هوية الناشر والنطاق قبل تثبيت أي أداة تحمل علامة “ذكاء اصطناعي”.
مايكروسوفت لم تكشف عن عدد المستخدمين الذين وقعوا ضحية لهذه الإضافة قبل إزالتها من متجر كروم، لكنها أكدت أن العلامة التجارية المرتبطة بالذكاء الاصطناعي كانت وسيلة لجذب التثبيت، بينما كان الهدف الحقيقي هو جمع البيانات.
