Hơn 100 tiện ích mở rộng trên trình duyệt Chrome mới bị bắt gặp khi đang theo dõi người dùng
106 tiện ích mở rộng trên trình duyệt Chrome vừa bị Google khai trừ trên cửa hàng Chrome Web Store sau khi phát hiện chúng đang thu thập dữ liệu của người dùng Chrome một cách phi pháp – theo The Hacker News.
Các tiện ích mở rộng này thu thập dữ liệu nhạy cảm của người dùng như một chiến dịch chung toàn cầu, tập trung vào các nội dung như xăng dầu, gas, tài chính và chăm sóc sức khỏe.
Công ty bảo mật Awake Security, đã phát hiện về chúng vào cuối tuần trước, cho biết rằng những tiện ích mở rộng của trình duyệt này điều dẫn đến một địa chỉ Domain đăng ký duy nhất GalComm.
Tuy nhiên vẫn chưa thể xác định lập tức xem ai là người đứng sau nỗ lực gián điệp theo dõi lần này.
Awake Security cho biết chiến dịch lần này và những tiện ích mở rộng độc hại này liên quan đến những thao tác như chụp ảnh màn hình của nạn nhân, khởi chạy mã độc, đọc nội dung trong clipboard sao chép, và khai thác token cũng như những nội dung mà nạn nhân nhập bằng bàn phím.
Họ nghi vấn những tiện ích mở rộng này có khả năng chuyển đổi tập tin từ một định dạng sang một định dạng khác, trong khi phản hồi hàng ngàn đánh giá review giả để lừa người dùng không nghi ngờ mà cài đặt ứng dụng.
Tính đến nay có hơn 33 trệu lượt tải chỉ trong vòng 3 tháng trước khi Awake Security liên hệ với Google vào tháng Năm.
Google sau khi nhận được thông tin đã ngay lập tức khai trừ những tiện ích mở rộng này.
Minh Hương – Theo The Hacker News
TIN CÙNG CHUYÊN MỤC
1 tiện ích Chrome nhiễm mã độc có 280 tr...
Không đảm bảo về bảo mật và kiểm duyệt, ...
Ứng dụng AI - DeepSeek bị hack và rò rỉ ...
Router Wi-Fi hiệu TP-Link có thể bị Mỹ c...
Tính năng tìm kiếm mới trên Windows 11 g...
Lừa đảo quảng cáo độc hại sử dụng Quảng ...
-
Khai Xuân Phú Quý, Bóc Lì Xì Vui
-
Thông báo thời gian nghỉ lễ Tết Nguyên Đán Ất Tỵ 2...
-
Không đảm bảo về bảo mật và kiểm duyệt, sao chatbo...
-
Hướng dẫn cách dùng DeepSeek dễ dàng với 3 bước
-
Có nên cài đặt chế độ nền tối Dark Mode cho điện t...
-
Ứng dụng AI - DeepSeek bị hack và rò rỉ dữ liệu ng...
-
1 tiện ích Chrome nhiễm mã độc có 280 triệu lượt t...
-
Không đảm bảo về bảo mật và kiểm duyệt, sao chatbo...
-
Khai Xuân Phú Quý, Bóc Lì Xì Vui
-
Có nên cài đặt chế độ nền tối Dark Mode cho điện t...
-
Ứng dụng AI - DeepSeek bị hack và rò rỉ dữ liệu ng...
-
Router Wi-Fi hiệu TP-Link có thể bị Mỹ cấm cửa vì ...
TAGS
LIÊN HỆ
