Mới đây, hãng bảo mật Avast vừa báo cáo rằng có hơn 3 triệu người dùng đã cài đặt 28 extension nguy hiểm. Trong số này có 15 extension cho Google Chrome và 13 extension trên Microsoft Edge.
Avast mới phát hiện ra những extension này hồi tháng trước nhưng có một số bằng chứng cho thấy chúng tồn tại từ tháng 12/2018. Lúc đó, một số người dùng đã nhận ra rằng đôi lúc họ bị chuyển hướng sang các trang không hề quen thuộc.
Một số hành vi gây hại từ extension này mang lại như:
- Chuyển hướng người dùng tới quảng cáo
- Chuyển hướng người dùng tới trang web phishing
- Thu thập dữ liệu người dùng như ngày sinh, địa chỉ email và thông tin thiết bị
- Thu thập dữ liệu trình duyệt
- Tải mã độc vào máy của người dùng
Mục đích chính của các extension này, theo Avast. là kiếm tiền bằng cách chuyển hướng lưu lượng người dùng tới các trang khác. Những trang này chủ yếu là trang quảng cáo và phishing. Chúng sẽ trả tiền cho nhà phát triển extension dựa trên lưu lượng truy cập mà extension tạo ra.
Avast đã báo cáo vấn đề cho cả Microsoft và Google và hai công ty này đang tiến hành điều tra, xác minh. Hiện tại cả Microsoft và Google đều chưa đưa ra bình luận gì.
Dưới đây là danh sách các extension độc hại trên Google Chrome:
- Direct Message for Instagram
- DM for Instagram
- Invisible mode for Instagram Direct Message
- Downloader for Instagram
- App Phone for Instagram
- Stories for Instagram
- Universal Video Downloader
- Video Downloader for FaceBook™
- Vimeo™ Video Downloader
- Zoomer for Instagram and FaceBook
- VK UnBlock. Works fast.
- Odnoklassniki UnBlock. Works quickly.
- Upload photo to Instagram™
- Spotify Music Downloader
- The New York Times News
Và trên Microsoft Edge:
- Direct Message for Instagram™
- Instagram Download Video & Image
- App Phone for Instagram
- Universal Video Downloader
- Video Downloader for FaceBook™
- Vimeo™ Video Downloader
- Volume Controller
- Stories for Instagram
- Upload photo to Instagram™
- Pretty Kitty, The Cat Pet
- Video Downloader for YouTube
- SoundCloud Music Downloader
- Instagram App with Direct Message DM
Avast khuyên người dùng nên sớm gỡ bỏ các extension này để đảm bảo an toàn.
Source: Avast
Fanpage: Trí Việt JSC