Xóa ngay 100 tiện ích mở rộng trên Chrome để tránh những mối quan hệ tiềm ẩn khi sử dụng các tiện ích này, báo cáo từ Socket đã chỉ ra những mối nguy hiểm này.
Theo báo cáo từ Socket, có 108 tiện ích mở rộng độc hại trên Chrome được các hacker che giấu bằng cách ngụy trang phần mềm, tiện ích và thanh bên mạng xã hội. Dù có giao diện như các ứng dụng quen thuộc thường ngày, những tiện ích đã được cài cắm một loại mã độc vào nền tảng trình duyệt của người dùng, những hacker có thể dễ dàng theo dõi và đánh cắp dữ liệu cá nhân và chèn quảng cáo cũng như mã JavaScript độc hại vào bên trong các website mà người dùng cần truy cập, điền thông tin hay mật khẩu.
Danh sách các tiện ích mở rộng độc hại được khuyến cáo cần gỡ ngay lập tức bao gồm: Web Client for TikTok, Web Client for Telegram – Teleside, YouSide – Youtube Sidebar, Web Client for Youtube – SideYou , Formula Rush Racing Game, Page Auto Refresh, Page Locker, Text Translation, Web Client for Rugby Rush – SideGame, Telegram Multi-account, Black Beard Slot Machine, Clear Cache Plus và Speed Test for Chrome – WiFi SpeedTest.
Người sử dụng trình duyệt Chrome nên làm gì?
Các chuyên gia an ninh mạng khuyến cáo người dùng nên gỡ bỏ ngay lập tức bất kỳ tiện ích trên ra khỏi trình duyệt Chrome của mình ngay lập tức để tránh bị theo dõi, cài phần mềm gián điệp hoặc chiếm quyền điều khiển thiết bị. Để thực hiện việc gỡ bỏ ứng dụng, người dùng chỉ cần nhấp vào biểu tượng ba dấu chấm ở góc trên bên phải, chọn “Tiện ích mở rộng” và lựa chọn tiện ích mà mình muốn xóa ngay lập tức.
Báo cáo cũng chỉ ra rằng hơn 54 trong số 108 tiện ích mở rộng này được thực hiện nhằm theo dõi tài khoản Google của người dùng, thu thập thông tin như địa chỉ Gmail, tên và ảnh đại diện. Ngoài ra một số tiện ích còn cho phép theo dõi thao tác truy cập các website, tự động theo dõi thông tin mật khẩu, tên đăng nhập vào các trang web. Trong số đó có một tiện ích nổi bật với tên là Telegram Multi-account đã đánh cắp các phiên web Telegram của người dùng cứ một lượt thực hiện sau 15 giây.
Báo cáo chỉ ra từ Socket cảnh báo hình thức này hoạt động tương tự như một “Phần mềm độc hại dưới dạng dịch vụ” (Malware-as-a-Service), cho phép các hacker sau khi thu thập dữ liệu thông tin sẽ bán thông tin đã đánh cắp cho những người khác. Dù Socket đã nhiều lần thông báo cho Google về các tiện ích chứa đầy rủi ro này, có vẻ như các tiện ích vẫn tiếp tục hoạt động trên Chrome Web Store.
Ngoài việc gỡ bỏ các tiện ích không sử dụng, không thực sự cần thiết, người dùng nên tìm hiểu thông tin và lựa chọn nhà phát triển uy tín và kiểm tra quyền bảo mật trước khi tải xuống. Các việc khác cần thực hiện như duyệt web ở chế độ ẩn danh, cài đặt các phần mềm quét Virus thế hệ mới cũng là một trong các giải pháp hạn chế tin tặc trong thời buổi hiện nay.
Hi-tech Solution là công ty mạng máy tính, viễn thông với hơn 10 năm kinh nghiệm tư vấn mạng máy tính văn phòng, mạng nội bộ, hệ thống camera an ninh giám sát chuyên hỗ trợ cho các cá nhân, doanh nghiệp trong và ngoài nước đang quan tâm đến hệ thống mạng LAN, tổng đài ảo, hệ thống camera an ninh có thể được support tốt nhất có thể.
