Вместо того чтобы содержать непосредственно вредоносный код, расширения загружали полноэкранный iframe с удаленного сервера.CarExpo.ru
Пользователь видел привычный интерфейс ИИ-сервиса, однако фактически взаимодействовал с внешней средой.Газета.Ru
По оценке LayerX, через iframe осуществлялся сбор паролей, данных Gmail и поведенческой информации в браузере.Газета.Ru
AiFrame стала уже третьей крупной атакой, нацеленной на пользователей ИИ-сервисов за последние три месяца.CarExpo.ru
Источники: