Người dùng Chrome bị ảnh hưởng bởi chiến dịch gián điệp quy mô lớn
Theo một Báo cáo mới từ Công ty an ninh mạng Awake Security, các tiện ích mở rộng ( extension) của ứng dụng Google Chrome đã được tải xuống với hơn 32 triệu lần, nhằm theo dõi người dùng trong một chiến dịch giám sát có quy mô toàn cầu.
Người dùng Chrome đang gặp nguy hiểm vì cài tiện ích mở rộng (extension) chứa mã độc.
Báo cáo cho thấy, đã có ít nhất 111 tiện ích mở rộng Chrome độc hại, giả mạo có khả năng chụp ảnh màn hình, đán.h cắp thông tin đăng nhập và lấy mật khẩu khi người dùng nhập thông tin thông qua bàn phím khi truy cập internet. Chiến dịch gián điệp này đã tác động và làm ảnh hưởng đến một loạt các lĩnh vực, bao gồm các dịch vụ tài chính, y tế và các tổ chức chính phủ.
Ngoài ra, một số tiện ích mở rộng có lợi cho phép người dùng thêm các tính năng mới vào trình duyệt của họ, chẳng hạn như một tính năng phổ biến gần đây cho phép nhiều máy tính xách tay phát trực tuyến các chương trình của ứng dụng xem phim Netflix và một tiện ích khác từ hãng Google cho phép người dùng gắn cờ (flag) các trang web đáng ngờ. Tuy nhiên, báo cáo cũng nhấn mạnh rằng, có rất nhiều tiện ích mở rộng đang gian lận, gây hại và thỏa hiệp nhắm vào nhiều hệ thống khác nhau.
Sau khi được các chuyên gia bảo mật cảnh báo, Google đã xóa tất cả các tiện ích mở rộng trình duyệt độc hại, đặc biệt là được gắn cờ bởi Awake Security khỏi kho tiện ích Chrome Web Store.
Scott Westover, người phát ngôn của Google cho biết: “Chúng tôi đán.h giá cao công việc của cộng đồng nghiên cứu bảo mật và chúng tôi sẽ sử dụng các tiện ích mở rộng vi phạm này để làm tài liệu đào tạo nhằm cải thiện các bộ phận phân tích, kiểm duyệt tự động và thủ công trong tương lai. Chúng tôi thường xuyên rà soát để tìm các tiện ích mở rộng bằng cách sử dụng các thuật toán kỹ thuật, mã lệnh và hành vi tương tự nhằm gỡ bỏ các tiện ích mở rộng độc hại vi phạm chính sách của Google”.
Công ty bảo mật Awake đã liên kết tất cả các tiện ích mở rộng có liên quan chiến dịch gián điệp này với Galcomm, một công ty lưu trữ trang web của Israel. Công ty này tuyên bố đang quản lý khoảng 250.000 tên miền liên quan đến trình duyệt web.
Các nhà nghiên cứu tại Awake cho biết, bằng cách khai thác sự tin tưởng mà nhiều khách hàng đặt niềm tin vào họ như một công ty đăng ký tên miền đáng tin cậy, Galcomm đã kích hoạt nhiều hoạt động gián điệp độc hại đã được tìm thấy trên hơn 100 hệ thống mạng khác nhau mà Awake đã kiểm tra. Các nhà nghiên cứu đã phân tích một số tiện ích mở rộng và đã tìm thấy hơn 15.000 tên miền được liên kết với nhau, đăng ký thông qua Galcomm là độc hại hoặc đáng ngờ.
Trả lời hãng tin CNN, Moshe Fogel, chủ sở hữu công ty Galcomm cho biết, Galcomm không liên quan và không đồng lõa với bất kỳ hoạt động độc hại nào.
Trước đây, các tiện ích mở rộng của ứng dụng Google Chrome đã được liên kết với các cuộc tấ.n côn.g mạng và gần đây nhất là vào tháng Hai năm nay. Google cũng đã thực hiện một biện pháp để cải thiện, bảo vệ quyền riêng tư và bảo mật của trình duyệt.
Người dùng Chrome đối mặt chiến dịch do thám quy mô toàn cầu
Theo công ty an ninh mạng Awake Security, một số tiện ích mở rộng (extension) dành cho Google Chrome được tải xuống hơn 32 triệu lần đã được dùng để theo dõi người dùng trong một chiến dịch theo dõi quy mô toàn cầu.
Người dùng trình duyệt Google Chrome đang đứng trước nguy cơ bị do thám ở quy mô lớn
Cụ thể, Awake Security đã tìm thấy ít nhất 111 tiện ích mở rộng "giả" hoặc "độc hại" dành cho Chrome có khả năng chụp ảnh màn hình, lấy cắp thông tin đăng nhập và ghi lại mật khẩu khi người dùng gõ chúng trong lúc truy cập internet trên Chrome. Chiến dịch độc hại này đã tác động nghiêm trọng đến một loạt lĩnh vực bao gồm các dịch vụ tài chính, y tế và các tổ chức chính phủ.
Về mặt tích cực, các tiện ích mở rộng cho phép người dùng bổ sung các tính năng mới vào trình duyệt Chrome của họ, chẳng hạn như một tính năng phổ biến gần đây cho phép nhiều laptop có thể phát trực truyến các chương trình Netflix và một tiện ích mở rộng khác (chính chủ của Google) cho phép người dùng "gắn cờ" các trang web đáng ngờ. Nhưng mặt tối của nó cũng không kém phần nguy hiểm, báo cáo mới của Awake đã nhấn mạnh nguy cơ gian lận và gây hại cũng như các tác động tiềm tàng của các tiện ích mở rộng "giả hoặc độc hại" nhắm vào nhiều hệ thống sử dụng Chrome.
Phần mềm gián điệp đội lốt tiện ích mở rộng - hiểm họa cho người dùng Google Chrome
Google xác nhận tất cả tiện ích mở rộng trình duyệt do Awake ghi nhận và gắn cờ báo nguy hiểm đều đã bị xóa. Scott Westover, người phát ngôn của Google cho biết, "chúng tôi đán.h giá cao công việc của cộng đồng nghiên cứu và khi chúng tôi được cảnh báo về các tiện ích mở rộng vi phạm thì chúng tôi sẽ hành động và sử dụng các tham chiếu đó để cải tiến các phân tích tự động cũng như thủ công trong tương lai. Chúng tôi thường xuyên quét tìm các tiện ích mở rộng bằng cách sử dụng các mã lệnh, thuật toán và hành vi tương tự để gỡ bỏ những tiện ích gây hại hoặc vi phạm chính sách của chúng tôi".
Awake đã liên kết tất cả tiện ích mở rộng liên quan đến chiến dịch gián điệp này với Galcomm - một công ty lưu trữ web của Israel tuyên bố đang nắm trong tay khoảng 250.000 tên miền. Cụ thể, báo cáo cho biết: "Thông qua cách khai thác niềm tin người dùng đặt vào họ như là một công ty đăng ký tên miền đáng tin cậy, Galcomm đã kích hoạt những hoạt động gián điệp độc hại đã được tìm thấy trên hơn 100 hệ thống mạng mà chúng tôi đã kiểm tra". Các nhà nghiên cứu Awake cũng cho biết, họ đã tìm thấy hơn 15.000 tên miền đăng ký qua Galcomm là "độc hại hoặc đáng ngờ".
Hiện Galcomm từ chối bình luận về cáo buộc này nhưng chủ sở hữu Moshe Fogel của công ty đã phủ nhận vai trò sai trái của họ và tuyên bố với CNN rằng, "Galcomm không liên quan và không đồng lõa với bất kỳ hoạt động độc hại nào".
Tiện ích mở rộng - điểm yếu 'chế.t người' của Chrome Hàng chục tiện ích mở rộng (Extension) của Chrome chứa mã độc đã bị phát hiện, cho thấy khả năng bảo mật của trình duyệt này chưa thực sự tốt. Theo Reuters, các nhà nghiên cứu của hãng bảo mật Awake Security mới đây phát hiện hàng loạt tiện ích mở rộng phổ biến trên Chrome với tổng số lượt tải 32 triệu,...