Las extensiones del bloqueador de anuncios PromptSnatcher roban chats de IA de ChatGPT, Claude y Gemini

Investigadores de seguridad han descubierto dos extensiones de navegador que se hacían pasar por bloqueadores de anuncios legítimos mientras recopilaban en secreto conversaciones privadas mantenidas por los usuarios en plataformas de inteligencia artificial. Las extensiones, identificadas como “Smart Adblocker” y “Adblock for Browser”, lograron acumular aproximadamente 90.000 instalaciones antes de que se detectara su comportamiento malicioso.

Lo más preocupante del hallazgo es que ambas extensiones cumplían efectivamente su función de bloquear anuncios, lo que dificultaba que los usuarios sospecharan de su actividad oculta. Mientras operaban aparentemente con normalidad, recopilaban silenciosamente conversaciones completas mantenidas en servicios de IA y las enviaban a servidores controlados por los operadores de la campaña.

Según los investigadores, las extensiones estaban diseñadas para capturar historiales completos de conversaciones, identificar la plataforma de inteligencia artificial utilizada por la víctima e incluso determinar si el usuario disponía de una suscripción de pago. Esta capacidad permitía a los atacantes recopilar información potencialmente sensible, incluyendo datos empresariales, consultas técnicas, información personal y contenido confidencial compartido con asistentes de IA.

El núcleo de la operación maliciosa se encontraba en un script denominado “share-page-capture.js”, el cual era inyectado directamente en las páginas web visitadas por la víctima. Al ejecutarse dentro del contexto de la página, el script obtenía acceso al contenido mostrado por las aplicaciones de IA y podía interceptar mensajes, respuestas y otros datos intercambiados durante las sesiones.

La campaña afectó a ocho de las plataformas de inteligencia artificial más populares del mercado: ChatGPT, Gemini, Claude, Microsoft Copilot, Perplexity, DeepSeek, Grok y Meta AI. Los investigadores observaron que el malware utilizaba identificadores específicos para reconocer cada plataforma y adaptar sus mecanismos de captura según el servicio utilizado por la víctima.

Los indicadores de compromiso (IoC) identificados incluyen las extensiones “Smart Adblocker” y “Adblock for Browser”, asociadas a los identificadores de Chrome "iojpcjjdfhlcbjnpngcmaojmlokmeii" y "jcbjcocinigpbgfpnhlpagidbmlngnnn", respectivamente. También se detectaron los dominios smartadblocker.com y abforbrowser.com como parte de la infraestructura de comando y control utilizada para distribuir configuraciones remotas y recibir la información recopilada.

Entre los recursos empleados por la operación se encuentran diversos endpoints destinados a la descarga de configuraciones y a la exfiltración de datos capturados. El archivo “share-page-capture.js” fue identificado como el componente principal encargado de interceptar las conversaciones y transmitirlas hacia los servidores controlados por los atacantes.

Los investigadores también encontraron un protocolo interno denominado “LDP_MESSAGES”, utilizado para la comunicación entre los distintos componentes de las extensiones. Además, ambas compartían un identificador de socio o distribuidor, lo que sugiere que formaban parte de una misma operación o infraestructura de desarrollo.

El caso demuestra cómo extensiones aparentemente legítimas pueden convertirse en una amenaza significativa para la privacidad, especialmente en un momento en que millones de usuarios utilizan plataformas de inteligencia artificial para procesar información profesional, académica y empresarial. La combinación de funcionalidades legítimas con mecanismos de espionaje dificulta la detección y aumenta el riesgo de exposición de datos sensibles.

La publicación "Las extensiones del bloqueador de anuncios PromptSnatcher roban chats de IA de ChatGPT, Claude y Gemini" apareció originalmente en Cyber Security News.

Consultar publicación original ↗