💬 Злоумышленники украли данные более 2000 пользователей через Chrome-расширение для ChatGPT. Также они получили доступ к бизнес-аккаунтам в Facebook. Quick access to ChatGPT можно было установить из магазина Google Chrome с 3 по 9 марта. Расширение предоставляло быстрый доступ к чат-боту, подключаясь к API, однако также похищало пользовательские данные. 🗂 Специалисты компании в области кибербезопасности Guardio обнаружили, что Quick access to ChatGPT собирало все хранящиеся в браузере файлы cookie. Также расширение похищало токены аутентифицированных сессий в Google, YouTube, Facebook и Twitter. Это позволило мошенникам получить доступ к Meta Graph API, предназначенному для создания совместимых с Facebook приложений. В результате они смогли использовать учетные записи пользователей и совершать действия от их имени. 🔎 При обнаружении бизнес-аккаунтов расширение собирало данные об активных акциях, остатках на балансах, минимальных порогах выставления счетов и кредитных возможностях. #кибербезопасность