Hàng Trăm Tiện Ích VPN Trên Chrome Bị Phát Hiện Đánh Cắp Dữ Liệu Duyệt Web

Hơn 700 tiện ích mở rộng (extension) giả mạo các thương hiệu mạng riêng ảo nổi tiếng vừa bị vạch trần trên cửa hàng Chrome, âm thầm bẻ hướng toàn bộ luồng truy cập internet của người dùng về máy chủ của tin tặc.

Khi nhu cầu vượt rào cản địa lý và bảo vệ danh tính trực tuyến tăng cao, vô số người dùng có thói quen tìm kiếm các công cụ VPN hay proxy miễn phí trên trình duyệt. Lợi dụng tâm lý này, một mạng lưới tinh vi gồm 737 tiện ích đã lọt qua khâu kiểm duyệt của Google Chrome Web Store, thu hút hơn 75.000 lượt cài đặt. Điều đáng lo ngại là có đến 274 tiện ích trong số này ngang nhiên "đội lốt" 66 thương hiệu bảo mật uy tín hàng đầu như Proton VPN, NordVPN, Surfshark, ExpressVPN hay Cloudflare. Thay vì tạo ra một đường hầm mã hóa an toàn, các phần mềm độc hại này sẽ tự động thay đổi cài đặt proxy trên trình duyệt của bạn. Toàn bộ luồng dữ liệu duyệt web ngay lập tức bị nắn dòng, đi qua một hệ thống máy chủ do tội phạm mạng kiểm soát. Thông qua thủ đoạn tấn công trung gian (AitM) này, kẻ gian có thể dễ dàng theo dõi địa chỉ IP, nhận diện các trang web bạn ghé thăm và chộp lấy mọi dữ liệu không được mã hóa. Bất chấp việc Google đã thẳng tay gỡ bỏ hơn 200 tiện ích vi phạm, hiện vẫn còn hơn 500 công cụ nguy hiểm đang hoạt động trôi nổi.

Bên cạnh mảng VPN, giới chuyên gia an toàn an ninh mạng cũng vừa phát hiện sự trở lại đầy rủi ro của tiện ích "AI Sidebar with Deepseek, ChatGPT, Claude". Từng bị cấm cửa vì hành vi trộm cắp dữ liệu, công cụ này lén lút tái xuất dưới vỏ bọc một bản cập nhật "sạch". Tuy nhiên, ngay khi người dùng mất cảnh giác, nó lập tức tải về các đoạn mã chìm nhằm tự động kích hoạt các liên kết kiếm tiền ép buộc mỗi khi tiện ích được cập nhật hoặc gỡ cài đặt.

Những cạm bẫy giăng sẵn trên cửa hàng tiện ích đang ngày càng biến hóa khôn lường, biến các công cụ tưởng chừng hữu ích thành mầm mống trực tiếp đe dọa đến quyền riêng tư của bạn. Để tự vệ trước làn sóng mã độc và phần mềm theo dõi này, bạn cần lập tức mở phần Quản lý tiện ích (Extensions) trên trình duyệt Chrome và rà soát lại toàn bộ các công cụ đang hoạt động. Hãy dứt khoát gỡ bỏ bất kỳ ứng dụng VPN, proxy hay trợ lý AI nào không rõ nguồn gốc, đặc biệt là những bản miễn phí mạo danh các thương hiệu lớn. Lựa chọn an toàn nhất là chỉ tải phần mềm trực tiếp từ trang chủ của các nhà cung cấp dịch vụ đã được xác thực. Kết hợp cùng một phần mềm diệt virus uy tín có khả năng giám sát kết nối web theo thời gian thực, bạn sẽ xây dựng được một lớp giáp điện tử vững chắc, chặn đứng mọi ý đồ bòn rút dữ liệu và giữ cho môi trường duyệt web luôn an toàn.

Hương - Theo TheHackerNews