34 tiện ích mở rộng dành cho trình duyệt Chrome bị phát hiện chứa mã độc, cho phép tin tặc lấy cắp thông tin cá nhân. Ước tính 87 triệu người dùng đã cài đặt các tiện ích này lên máy tính của mình.
Thông tin trên được chuyên gia nghiên cứu bảo mật Wladimir Palant phát hiện và đã được hãng bảo mật Avast xác nhận.
Cụ thể, Wladimir Palant đã phát hiện 34 tiện ích mở rộng (extension) dành cho trình duyệt web Chrome có chứa các loại mã độc hại.
Các mã độc này được chèn vào những tiện ích mở rộng với các chức năng như chặn quảng cáo trên trình duyệt, quản lý các tab đã mở hoặc thay đổi giao diện Chrome… khiến người dùng không hay biết và cài đặt vào trình duyệt Chrome của mình.
87 triệu người dùng trình duyệt Chrome đang gặp nguy hiểm vì cài đặt nhầm tiện ích mở rộng có chứa mã độc (Ảnh minh họa: Pinterest).
Một khi mã độc được cài đặt vào trình duyệt web, chúng có thể mở cửa hậu để tin tặc xâm nhập vào máy tính, tự động download và cài đặt thêm các phần mềm độc hại để tin tặc theo dõi, lấy cắp thông tin cá nhân trên máy tính của người dùng…
Wladimir Palant cho biết các loại mã độc này còn cho phép tin tặc lấy cắp các tài khoản trực tuyến mà người dùng truy cập bằng trình duyệt Chrome, hoặc chuyển hướng người dùng sang các trang web lừa đảo để lấy cắp thông tin của họ…
Đáng chú ý, các mã độc này chỉ tấn công máy tính chạy Windows, trong đó với người dùng trình duyệt Chrome trên máy tính Mac hoặc Linux sẽ không bị ảnh hưởng.
Đến thời điểm bị Wladimir Palant phát hiện, 34 tiện ích mở rộng này đã có tổng cộng hơn 87 triệu lượt cài đặt từ kho công cụ mở rộng dành cho trình duyệt web Chrome. Nghĩa là 87 triệu người dùng Chrome đã và đang cài đặt các loại mã độc này đang có nguy cơ bị tin tặc tấn công.
Hãng bảo mật Avast đã thông báo đến Google về 34 tiện ích mở rộng có chứa mã độc. Đến nay, Google đã xóa bỏ 34 extension này khỏi kho công cụ mở rộng dành cho trình duyệt web Chrome.
Dưới đây là danh sách 34 extension dành cho Chrome có chứa mã độc vừa bị phát hiện. Nếu bạn đã cài đặt một trong các extension này, hãy lập tức gỡ bỏ khỏi trình duyệt web Chrome trên máy tính của mình.
Autoskip for YouTube
Soundboost
Crystal Ad block
Brisk VPN
Clipboard Helper
Maxi Refresher
Quick Translation
Easyview Reader view
PDF toolbox
Epsilon Ad blocker
Craft Cursors
Alfablocker ad blocker
Zoom Plus
Base Image Downloader
Clickish fun cursors
Cursor - A custom cursor
Amazing Dark Mode
Maximum Color Changer for YouTube
Awesome Auto Refresh
Venus Adblock
Adblock Dragon
Readl Reader mode
Volume Frenzy
Image download center
Font Customizer
Easy Undo Closed Tabs
Screence screen recorder
OneCleaner
Repeat button
Leap Video Downloader
Tap Image Downloader
Qspeed Video Speed Controller
HyperVolume
Light picture-in-picture
Hướng dẫn gỡ bỏ extension ra khỏi trình duyệt Chrome
Các trình duyệt web ngày nay như Chrome, Firefox… cho phép người dùng cài đặt thêm các tiện ích mở rộng (extension) để trang bị thêm các tính năng cho trình duyệt, thay vì chỉ có chức năng để truy cập trang web.
Để kiểm tra những công cụ mở rộng nào đã cài đặt trên trình duyệt Chrome và gỡ bỏ những extension không cần thiết, bao gồm cả những extension có chứa mã độc ở trên, bạn có thể thực hiện theo các bước sau:
- Bước 1: Bấm vào biểu tượng 3 chấm ở góc trên bên phải giao diện trình duyệt Chrome, chọn "Tiện ích mở rộng -> Quản lý các tiện ích".
- Bước 2: Danh sách các extension đã cài đặt trên trình duyệt Chrome sẽ được liệt kê đầy đủ. Tại đây, bạn nhấn nút "Xóa" tại extension để gỡ bỏ các tiện ích mở rộng không mong muốn ra khỏi Chrome.
Bạn nên gỡ bỏ những extension không cần thiết hoặc ít khi sử dụng để giúp Chrome hoạt động nhẹ nhàng hơn.
Theo TS/Bleeping