Microsoft Defender telah mengungkap serangkaian ekstensi peramban yang menipu dan meniru alat asisten AI, yang telah diinstal sekitar 900.000 kali. Ekstensi ini, yang dirancang untuk menyatu dengan alat produktivitas yang sah, telah menyusup ke lebih dari 20.000 jaringan perusahaan. Mereka menyedot data penelusuran dan riwayat obrolan AI dari platform seperti ChatGPT dan DeepSeek, menimbulkan risiko signifikan untuk mengekspos informasi perusahaan yang sensitif.

Investigasi mengungkapkan bahwa ekstensi ini menargetkan peningkatan penggunaan alat asisten AI di dalam peramban, seringkali membutuhkan izin ekstensif yang diberikan pengguna untuk kenyamanan. Pelaku ancaman dengan cermat merancang ekstensi ini agar tampak tepercaya, bahkan sampai diunduh secara otomatis oleh beberapa peramban, sehingga menjangkau basis pengguna yang luas yang sering menangani data rahasia.

Setelah diinstal, ekstensi mulai mengumpulkan data dengan mengeksploitasi izin yang diberikan kepada mereka, mengumpulkan URL dan konten obrolan AI. Data ini kemudian dipersiapkan untuk transmisi, menciptakan mekanisme pengawasan yang terus-menerus di dalam peramban pengguna. Ekstensi tersebut dengan cerdik menyamarkan aktivitasnya sebagai analitik yang tidak berbahaya, sebuah taktik yang mudah terlewatkan oleh langkah-langkah keamanan perusahaan.

Untuk mendistribusikan perangkat lunak berbahaya tersebut, pelaku ancaman menggunakan Chrome Web Store, memanfaatkan kepercayaan pengguna terhadap platform ini. Ekstensi tersebut juga kompatibel dengan Microsoft Edge, memungkinkan penyebaran yang lebih luas dengan upaya minimal. Setelah instalasi, ekstensi terus mengumpulkan data tanpa interaksi pengguna lebih lanjut, dan bahkan jika pengguna awalnya memilih untuk tidak mengumpulkan data, pembaruan selanjutnya akan menimpa preferensi mereka, melanjutkan pengumpulan data tanpa persetujuan yang jelas.

Microsoft Defender menyarankan organisasi untuk memantau lalu lintas jaringan, menginventarisasi dan mengaudit ekstensi browser, dan mengedukasi pengguna tentang risiko ekstensi yang tidak terverifikasi. Selain itu, Microsoft Defender XDR menyediakan perlindungan terintegrasi terhadap ancaman tersebut, dan pelanggan didorong untuk merujuk pada daftar deteksi dan kueri pencarian yang disediakan untuk melindungi jaringan mereka.