Hơn 100 tiện ích mở rộng trên trình duyệt Chrome mới bị bắt gặp khi đang theo dõi người dùng

www.tuoitre.vn -   22/06/2020 10:00:00 1162

106 tiện ích mở rộng trên trình duyệt Chrome vừa bị Google khai trừ trên cửa hàng Chrome Web Store sau khi phát hiện chúng đang thu thập dữ liệu của người dùng Chrome một cách phi pháp – theo The Hacker News.

Hơn 100 tiện ích mở rộng trên trình duyệt Chrome mới bị bắt gặp khi đang theo dõi người dùng

Các tiện ích mở rộng này thu thập dữ liệu nhạy cảm của người dùng như một chiến dịch chung toàn cầu, tập trung vào các nội dung như xăng dầu, gas, tài chính và chăm sóc sức khỏe.

Công ty bảo mật Awake Security, đã phát hiện về chúng vào cuối tuần trước, cho biết rằng những tiện ích mở rộng của trình duyệt này điều dẫn đến một địa chỉ Domain đăng ký duy nhất GalComm.

Tuy nhiên vẫn chưa thể xác định lập tức xem ai là người đứng sau nỗ lực gián điệp theo dõi lần này.

Awake Security cho biết chiến dịch lần này và những tiện ích mở rộng độc hại này liên quan đến những thao tác như chụp ảnh màn hình của nạn nhân, khởi chạy mã độc, đọc nội dung trong clipboard sao chép, và khai thác token cũng như những nội dung mà nạn nhân nhập bằng bàn phím.

Họ nghi vấn những tiện ích mở rộng này có khả năng chuyển đổi tập tin từ một định dạng sang một định dạng khác, trong khi phản hồi hàng ngàn đánh giá review giả để lừa người dùng không nghi ngờ mà cài đặt ứng dụng.

Tính đến nay có hơn 33 trệu lượt tải chỉ trong vòng 3 tháng trước khi Awake Security liên hệ với Google vào tháng Năm.

Google sau khi nhận được thông tin đã ngay lập tức khai trừ những tiện ích mở rộng này.

Minh Hương – Theo The Hacker News

TIN CÙNG CHUYÊN MỤC

1 tiện ích Chrome nhiễm mã độc có 280 tr...

04/02/2025 12:00:00 139
SNE tồn tại lâu nhất lên tới 8,5 năm, được gọi là TeleApp, được cập nhật lần cuối vào ngày 13 tháng ...

Không đảm bảo về bảo mật và kiểm duyệt, ...

04/02/2025 12:00:00 162
DeepSeek đi kèm với nhiều phiền toái và cách kiểm duyệt phản hồi cũng rất khắt khe. Vậy tại sao mọi ...

Ứng dụng AI - DeepSeek bị hack và rò rỉ ...

03/02/2025 12:00:00 140
Không chỉ ghi lại địa chỉ email, IP, lịch sử trò chuyện, DeepSeek còn thu thập những thông tin đáng ...

Router Wi-Fi hiệu TP-Link có thể bị Mỹ c...

03/02/2025 12:00:00 109
Chính phủ nghi ngờ các router TP-Link đang bị Trung Quốc khai thác trong những cuộc tấn công mạng và...

Tính năng tìm kiếm mới trên Windows 11 g...

03/02/2025 12:00:00 51
Microsoft đang tích hợp chức năng tìm kiếm của Google Photos vào OneDrive Photos Windows 11.

Lừa đảo quảng cáo độc hại sử dụng Quảng ...

30/01/2025 08:00:00 53
Các nhà nghiên cứu an ninh mạng đã phát hiện ra một chiến dịch quảng cáo độc hại nhắm vào các nhà qu...
Xem thêm

TAGS

LIÊN HỆ

Thông tin liên hệ

Zalo Button