Google xóa hơn 70 tiện ích Chrome độc hại khỏi Chrome Web Store

Theo dõi VGT trên

Sau khi các báo cáo xuất hiện chi tiết về hoạt động của các nội dung độc hại thông qua tiện ích Chrome, Google đã xóa hơn 70 tiện ích bổ sung khỏi Chrome Web Store.

Google xóa hơn 70 tiện ích Chrome độc hại khỏi Chrome Web Store - Hình 1

Có đến 70 tiện ích mở rộng chứa nội dung độc hại trên Chrome Web Store và đã bị gỡ bỏ

Dựa trên báo cáo từ Reuters, các tiện ích bổ sung này được cho là có tổng số ít nhất 32 triệu lượt tải xuống và đã được Awake Security – một công ty bảo mật nổi tiếng phát hiện chứa nội dung độc hại. Điều này biểu thị sự thất bại của ngành công nghệ trong việc bảo vệ các trình duyệt vốn được sử dụng ngày càng nhiều cho các nhiệm vụ nhạy cảm liên quan đến email, bảng lương và các chức năng khác.

Video đang HOT

Phát ngôn viên Google Scott Westover cho biết khi công ty nhận được thông báo về các tiện ích mở rộng trong Chrome Web Store vi phạm chính sách của mình, công ty đã có hành động và sử dụng các sự cố đó làm tài liệu đào tạo để cải thiện các phân tích tự động và thủ công.

Hầu hết các tiện ích mở rộng chứa nội dung độc hại nói trên có mục đích cảnh báo người dùng về hoạt động độc hại trên trang web hoặc chuyển đổi tập tin từ định dạng này sang định dạng khác. Trong thực tế, chúng được sử dụng để truy cập bất hợp pháp vào lịch sử trình duyệt và thông tin đăng nhập cho các công cụ kinh doanh nội bộ. Awake Security tin đây là chiến dịch lớn nhất từ trước đến nay nhắm vào Chrome Web Store.

Ở thời điểm hiện tại vẫn không rõ ai đứng đằng sau việc phân phối phần mềm độc hại. Awake cho biết các nhà phát triển đã cung cấp thông tin liên hệ không có thật khi họ gửi các phần mở rộng.

Google Chrome loại 49 tiện ích mở rộng giả mạo ví điện tử

Google đã loại bỏ 49 tiện ích mở rộng của trình duyệt Chrome khỏi Web Store giả mạo là ví điện tử nhưng chứa mã độc để hút thông tin nhạy cảm và làm trống các loại tiền kỹ thuật số.

Google Chrome loại 49 tiện ích mở rộng giả mạo ví điện tử - Hình 1

49 tiện ích mở rộng độc hại đã bị Google loại khỏi Chrome Web Store

Theo Thehackernews, 49 tiện ích mở rộng này được xác định bởi các nhà nghiên cứu từ MyCrypto và PhishFort, với nguồn được cho là từ Nga. Giám đốc bảo mật Harry Denley tại MyCrypto cho biết các tiện ích mở rộng này lừa đảo người dùng tìm khóa bí mật, bao gồm từ ghi nhớ, khóa riêng và tập tin lưu trữ khóa. Khi người dùng nhập chúng, tiện ích mở rộng sẽ gửi yêu cầu HTTP POST đến phần phụ trợ của nó, nơi các tác nhân xấu nhận được các bí mật và làm trống các tài khoản.

Phân tích của MyCrypt cho thấy các tiện ích mở rộng này bắt đầu xuất hiện trên Chrome Web Store vào đầu tháng 2.2020 trước khi tăng tốc trong những tháng tiếp theo. Đặc biệt, tất cả tiện ích mở rộng này hoạt động giống nhau, với điểm khác biệt duy nhất là các thương hiệu ví điện tử bị ảnh hưởng, chẳng hạn như Ledger, Trezor, Jaxx, Electrum, MyEtherWallet, MetaMask, Exodus và KeepKey.

Mặc dù vậy, tiền điện tử không bị đánh cắp từ mọi tài khoản. Các nhà nghiên cứu đưa ra giả thuyết rằng điều này có thể do bọn tội phạm chỉ muốn nhắm đến các tài khoản có giá trị cao, hoặc chúng phải quét các tài khoản theo cách thủ công.

Bên cạnh đó, Denley cho biết một số tiện ích mở rộng đi kèm với đánh giá 5 sao giả mạo nhằm khiến người dùng không nghi ngờ trong việc tải xuống. Cũng theo Denley, có một số người dùng đã viết đánh giá hợp pháp cho biết tiện ích mở rộng đó là độc hại, tuy nhiên không rõ liệu họ có phải là nạn nhân của các trò lừa đảo hay chỉ đơn giản là giúp cộng đồng nắm bắt và không tải xuống ứng dụng đó.

Các tiện ích mở rộng đánh cắp dữ liệu đã xuất hiện thường xuyên trên Chrome Web Store, khiến Google phải thanh lọc chúng ngay khi được phát hiện. Vào tháng 2, công ty đã xóa 500 tiện ích mở rộng độc hại sau khi chúng bị phát hiện phục vụ phần mềm quảng cáo và gửi hoạt động duyệt web của người dùng đến các máy chủ C2 dưới sự kiểm soát của những kẻ tấn công.

Thành Luân

Bạn thấy bài viết này có hữu ích không?
Có;
Không

Tin liên quan

Tin đang nóng

Người đáng thương nhất 17 Chị Đẹp vào Chung Kết: Trắng tay thành đoàn lẫn giải phụ, netizen "dí" bằng được nhân vật nàyNgười đáng thương nhất 17 Chị Đẹp vào Chung Kết: Trắng tay thành đoàn lẫn giải phụ, netizen "dí" bằng được nhân vật này
20:35:14 26/01/2025
Nghệ sĩ Tuấn Linh đột ngột qua đời, vợ xót xa: "Tự dưng ông ấy nói lạnh quá rồi kêu buồn nôn"Nghệ sĩ Tuấn Linh đột ngột qua đời, vợ xót xa: "Tự dưng ông ấy nói lạnh quá rồi kêu buồn nôn"
23:31:41 26/01/2025
Bức ảnh bị bắt gặp ngày Tết dấy lên chuyện yêu đương của Mỹ Tâm và tình trẻBức ảnh bị bắt gặp ngày Tết dấy lên chuyện yêu đương của Mỹ Tâm và tình trẻ
19:54:40 26/01/2025
Ông Trump bất ngờ đề cập tái gia nhập WHOÔng Trump bất ngờ đề cập tái gia nhập WHO
20:34:46 26/01/2025
Nghệ sĩ Hạnh Thúy: Nhiều người đòi làm mai vì nghĩ tôi là mẹ đơn thânNghệ sĩ Hạnh Thúy: Nhiều người đòi làm mai vì nghĩ tôi là mẹ đơn thân
23:17:52 26/01/2025
Diva Hồng Nhung yêu xa ở tuổi U60: "Anh lo sợ còn tôi là người quá từng trải rồi"Diva Hồng Nhung yêu xa ở tuổi U60: "Anh lo sợ còn tôi là người quá từng trải rồi"
19:29:53 26/01/2025
Cuộc sống của NSND Ngọc Giàu ở tuổi 80Cuộc sống của NSND Ngọc Giàu ở tuổi 80
23:26:19 26/01/2025
Một Anh Trai về quê ăn Tết, bố mẹ dựng rạp bày 25 mâm cỗ làm "fanmeeting" để báo cáo tình hình năm quaMột Anh Trai về quê ăn Tết, bố mẹ dựng rạp bày 25 mâm cỗ làm "fanmeeting" để báo cáo tình hình năm qua
20:31:47 26/01/2025

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024
Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn
Cách đăng Facebook để có nhiều lượt thích và chia sẻ

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022
Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết
Thêm nhiều bang của Mỹ cấm TikTok

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022
Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung
Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022
Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...
Facebook trấn áp hàng loạt công ty phần mềm gián điệp

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022
Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia
Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022
Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...
Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022
Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter
Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022
Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm
Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022
Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR
'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022
Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn
Xiaomi sa thải hàng nghìn nhân sự

Xiaomi sa thải hàng nghìn nhân sự

09:35:12 21/12/2022
Gã khổng lồ smartphone Trung Quốc Xiaomi đang lên kế hoạch sa thải 15% trong số hơn 30.000 nhân sự trong bối cảnh công ty gặp khó khăn
Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

09:34:00 21/12/2022
Đối với Trung Quốc, việc mất vị trí độc quyền sản xuất MacBook tượng trưng cho vị thế công xưởng thế giới của Trung Quốc đang bị suy yếu

Có thể bạn quan tâm

Tấn công nhằm vào bệnh viện chính của Sudan khiến 70 người tử vong

Tấn công nhằm vào bệnh viện chính của Sudan khiến 70 người tử vong

Thế giới

04:29:58 27/01/2025
Trong tuyên bố đăng tải trên tài khoản mạng xã hội cá nhân, người đứng đầu WHO cho biết vụ tấn công kinh hoàng đã xảy ra tại thời điểm bệnh viện đông bệnh nhân đang điều trị.
Đường đua phim Tết 2025: Trấn Thành khó giữ ngôi vương?

Đường đua phim Tết 2025: Trấn Thành khó giữ ngôi vương?

Hậu trường phim

23:52:51 26/01/2025
Trong bối cảnh đường đua phim Tết có nhiều đối thủ đáng gờm, Trấn Thành tự nhận phim năm nay của mình - Bộ tứ báo thủ - không nặng đô như Mai và có thể thua về doanh thu.
MC Thảo Vân đến thăm NSND Công Lý ngày giáp Tết

MC Thảo Vân đến thăm NSND Công Lý ngày giáp Tết

Sao việt

23:49:58 26/01/2025
MC Thảo Vân và NSND Công Lý vẫn giữ mối quan hệ tốt đẹp sau khi chia tay. Cả hai thoải mái trò chuyện, chụp ảnh cùng nhau.
Đệ nhất mỹ nhân phim Sex is Zero gây sốc với nhan sắc biến dạng, mặt sưng tấy đến mức phải lên tiếng xin lỗi

Đệ nhất mỹ nhân phim Sex is Zero gây sốc với nhan sắc biến dạng, mặt sưng tấy đến mức phải lên tiếng xin lỗi

Sao châu á

23:44:55 26/01/2025
Mỹ nhân phim Sex is Zero Song Ji Hyo gần đây trở thành chủ đề được quan tâm tại Hàn khi cô xuất hiện với dáng vẻ khác lạ tại một chương trình thực tế.
Loài rắn lạ lắm răng, mang tên một ngôi sao Hollywood

Loài rắn lạ lắm răng, mang tên một ngôi sao Hollywood

Lạ vui

23:43:14 26/01/2025
Rắn Himalaya DiCaprio sở hữu lớp vảy màu đồng, đầu ngắn, nhiều răng. Đây là loài bò sát có khả năng sinh tồn ở độ cao gần 1.900 m.
Phim Hàn mới chiếu đã chiếm top 1 Việt Nam, nam chính là trai đẹp diễn hay đóng phim nào cũng đỉnh nóc

Phim Hàn mới chiếu đã chiếm top 1 Việt Nam, nam chính là trai đẹp diễn hay đóng phim nào cũng đỉnh nóc

Phim châu á

23:41:57 26/01/2025
Tại Việt Nam, chỉ sau 1 ngày ra mắt, phim đã lập tức vượt mặt hàng loạt bom tấn để chiếm vị trí top 1 trên BXH series truyền hình được xem nhiều nhất Netflix.
Nguyễn Hồng Nhung: Khán giả soi ảnh nhạy cảm, bỏ về khi tôi đi hát sau scandal

Nguyễn Hồng Nhung: Khán giả soi ảnh nhạy cảm, bỏ về khi tôi đi hát sau scandal

Tv show

23:28:31 26/01/2025
Trong cuộc trò chuyện với MC Nguyên Khang, Nguyễn Hồng Nhung đã có những trải lòng về chặng đường làm nghệ thuật, đặc biệt là quãng thời gian khó khăn sau scandal.
Cường Seven và Trọng Hiếu trình diễn bùng nổ sau công bố lập nhóm nhạc

Cường Seven và Trọng Hiếu trình diễn bùng nổ sau công bố lập nhóm nhạc

Nhạc việt

23:19:55 26/01/2025
Cường Seven và Trọng Hiếu chọn chung kết Chị đẹp đạp gió 2024 làm sân khấu trình diễn đầu tiên sau khi công bố ra mắt nhóm Sx7.
Hat-trick hoàn hảo của Mbappe

Hat-trick hoàn hảo của Mbappe

Sao thể thao

22:29:39 26/01/2025
Lần này, cú hat-trick đầu tiên trong màu áo Real Madrid giúp đội bóng Hoàng gia Tây Ban Nha giành chiến thắng dễ dàng 3-0 trên sân của Valladolid thuộc vòng 21 La Liga hôm 26/1,
Ngày thứ hai nghỉ tết Ất Tỵ 2025, 25 người chết do tai nạn giao thông

Ngày thứ hai nghỉ tết Ất Tỵ 2025, 25 người chết do tai nạn giao thông

Tin nổi bật

22:11:59 26/01/2025
Trong ngày thứ hai kỳ nghỉ tết Nguyên đán Ất Tỵ 2025, toàn quốc xảy ra 53 vụ tai nạn giao thông, làm 25 người chết.