【一周安全资讯1109】3项国家标准获批发布；一键劫持搜索？ChatGPT搜索扩展新功能引发安全担忧

 WEEKLY NEWS

OpenAI日前宣布将推出新的AI搜索产品"ChatGPT搜索"，声称该功能可以为用户提供实时的对话式搜索答案。但这一举动却引发了网络安全专家的质疑。该扩展的主要功能是将Chrome的地址栏搜索默认设置为通过ChatGPT搜索进行，这一特性让它看起来更像是一个典型的搜索劫持工具。

网络安全研究员Tal Be'ery指出，这个扩展的功能过于简单，仅仅是修改了Chrome地址栏的搜索设置，使其使用ChatGPT搜索。这种行为与Chrome网上应用店中常见的搜索劫持工具极为相似。

尽管OpenAI公司正在大力推广这款扩展，但安全专家提醒用户，任何Chrome扩展都存在潜在风险。虽然目前这款扩展看似无害，但开发者未来可能会引入涉及隐私的新功能。同时，其实际价值并不高，用户完全可以通过创建快捷方式来实现相同功能。而且，过多的Chrome扩展还会增加浏览器资源占用，甚至导致冲突，因此建议用户尽量减少安装不必要的扩展。

近日，网络安全公司Netcraft披露了一种名为"Xiu Gou"（修狗）的新型钓鱼工具包。自2024年9月以来，该工具包已在美国、英国、西班牙、澳大利亚和日本等国家展开大规模网络钓鱼攻击。这个独特的钓鱼工具包以其卡通狗狗吉祥物为特色，已创建超过2000个钓鱼网站，主要针对公共部门、邮政服务、数字服务和银行业的个人用户。

Xiu Gou工具包采用了多项先进技术，使其难以被检测。它使用Vue.js前端和Golang后端，这与传统的基于PHP的钓鱼工具包有显著区别。为了躲避监测，攻击者还利用了Cloudflare的反机器人服务和域名混淆技术，将钓鱼网站部署在包含诈骗相关关键词的".top"等域名上。

该工具包的技术特点包括：自定义管理面板、使用富通信服务（RCS）代替短信发送钓鱼诱饵、通过Telegram机器人进行数据窃取等。这些特性使得攻击者即使在网站被关闭后仍能继续访问被盗信息。

Netcraft的研究人员还发现了多个与Xiu Gou相关的子域名，表明该工具包的创建者在多个方面开展活动。研究人员通过获取Xiu Gou的教程，观察到诈骗者如何设置Telegram机器人进行数据窃取，工具包中还包含了详细的步骤说明。

消息来源：安全牛

https://mp.weixin.qq.com/s/UqP5-xIc3xzMhh8cZ4eZyQ