Mới đây, công ty bảo mật Avast đã phát hiện 28 tiện ích mở rộng có chứa mã độc (15 tiện ích trên Chrome Store và 13 tiện ích trên Microsoft Store), ảnh hưởng đến hơn 3 triệu người dùng Internet.
Cụ thể, các tiện ích mở rộng này được thiết kế để chuyển hướng người dùng đến các trang web lừa đảo, thu thập dữ liệu (ngày sinh, địa chỉ email, tên thiết bị, lịch sử lướt web…), hiển thị quảng cáo hoặc tải xuống phần mềm độc hại.
28 tiện ích mở rộng độc hại tấn công người dùng Internet. Ảnh: Techspot
Theo các nhà nghiên cứu, mục tiêu chính của chiến dịch lừa đảo là chuyển hướng người dùng đến các trang web của bên thứ ba, và tội phạm mạng sẽ nhận được một khoản tiền tương ứng.
Avast cho biết họ đã phát hiện các tiện ích mở rộng độc hại hồi tháng trước, tuy nhiên, một trong số này đã bắt đầu hoạt động từ tháng 12-2018, khi người dùng lần đầu tiên báo cáo về việc bị chuyển hướng đến các trang web của bên thứ ba.
Jan Rubín, nhà nghiên cứu phần mềm độc hại tại Avast, cho biết: “Chúng tôi không thể xác định các tiện ích mở rộng này đã được thêm mã độc từ ban đầu hay thông qua các bản cập nhật. Nhiều tiện ích trong số này đã được cài đặt hàng chục ngàn lần, hầu hết chúng đều giả mạo các công cụ giúp người dùng tải xuống những nội dung đa phương tiện từ Facebook, Instagram, Vimeo hoặc Spotify”.
Avast cho biết họ đã gửi thông tin cho Google và Microsoft, hiện cả hai công ty vẫn đang tiến hành điều tra.
Một ngày sau khi Avast công bố thông tin, chỉ có 3 trong số 15 tiện ích mở rộng trên Chrome Store bị xóa, trong khi 13 tiện ích mở rộng độc hại trên Microsoft Store vẫn có sẵn để tải xuống.
Nhiều tiện ích mở rộng độc hại vẫn còn trên hai kho ứng dụng. Ảnh: Internet
Trong khi chờ đợi Google và Microsoft kiểm tra, Avast khuyến cáo người dùng nên gỡ cài đặt các tiện ích mở rộng khỏi trình duyệt. Dưới đây là danh sách 28 tiện ích mở rộng độc hại:
Chrome Store
- Direct Message for Instagram
- DM for Instagram
- Invisible mode for Instagram Direct Message
- Downloader for Instagram
- App Phone for Instagram
- Stories for Instagram
- Universal Video Downloader
- Video Downloader for FaceBook
- Vimeo Video Downloader
- Zoomer for Instagram and FaceBook
- VK UnBlock. Works fast
- Odnoklassniki UnBlock Works quickly
- Upload photo to Instagram
- Spotify Music Downloader
- The New York Times News
Microsoft Store
- Direct Message for Instagram
- Instagram Download Video & Image
- App Phone for Instagram
- Universal Video Downloader
- Video Downloader for FaceBook
- Vimeo Video Downloader
- Volume Controller
- Stories for Instagram
- Upload photo to Instagram
- Pretty Kitty, The Cat Pet
- Video Downloader for YouTube
- SoundCloud Music Downloader
- Instagram App with Direct Message DM
Để gỡ bỏ các tiện ích mở rộng, bạn hãy gõ vào thanh địa chỉ dòng lệnh chrome://extensions và nhấn Enter (hoặc return).
Gỡ bỏ các tiện ích mở rộng trên trình duyệt. Ảnh: TIỂU MINH
Tương tự, nếu đang sử dụng trình duyệt Microsoft Edge, người dùng chỉ cần nhấn vào biểu tượng ba chấm ở góc trên bên phải và chọn More tools - Extensions. Sau đó, nhấn vào biểu tượng thùng rác hoặc nút Remove tại các mục cần gỡ bỏ.
