Các nhà nghiên cứu đã phát hiện ra 28 tiện ích mở rộng trình duyệt (extensions) cho cả Chrome và Edge có chứa mã độc. Các extensions được liệt kê ở cuối trang được cho là đã có hơn ba triệu người cài đặt.
Gã khổng lồ an ninh mạng Avast đã phân tích các tiện ích mở rộng Chrome vào tháng trước sau khi mối đe dọa được xác định bởi các nhà nghiên cứu Séc tại CZ.NIC, lưu ý rằng một số trong số chúng đã hoạt động từ ít nhất tháng 12 năm 2018. Chúng thực hiện một loạt các hoạt động độc hại, bao gồm chuyển hướng người dùng đến quảng cáo và trang web lừa đảo, thu thập dữ liệu cá nhân và lịch sử duyệt web cũng như tải phần mềm độc hại khác lên thiết bị chủ.
Avast (thông qua ZDNet) cho biết mục đích chính của chiến dịch là chiếm đoạt lưu lượng truy cập của người dùng để kiếm tiền. Mỗi khi một trong các tiện ích mở rộng Chrome chuyển hướng người dùng đến miền của bên thứ ba, tội phạm mạng sẽ nhận được một khoản thanh toán. Với số lượt cài đặt lớn, đây có thể là một ngày lương béo bở cho những kẻ phạm tội.
Nhà nghiên cứu Jan Rubin của Avast cho biết: “Giả thuyết của chúng tôi là các tiện ích mở rộng được cố tình tạo ra với phần mềm độc hại tích hợp sẵn hoặc tác giả chờ đợi các tiện ích mở rộng trở nên phổ biến và sau đó đẩy lên một bản cập nhật có chứa phần mềm độc hại”. “Cũng có thể là tác giả đã bán các tiện ích mở rộng ban đầu cho người khác sau khi tạo chúng và sau đó khách hàng của anh ta đã chèn vào phần mềm độc hại”.
Avast đã báo cáo các tiện ích mở rộng độc hại cho Google và Microsoft, cả hai đều đang tiến hành điều tra.
Đây là 15 tiện ích mở rộng của Chrome và 13 Edge có chứa mã độc. Nếu đang sử dụng, bạn nên xóa chúng ngay bây giờ:
Các tiện ích mở rộng của Chrome có mã độc:
- Direct Message for Instagram
- DM for Instagram
- Invisible mode for Instagram Direct Message
- Downloader for Instagram
- App Phone for Instagram
- Stories for Instagram
- Universal Video Downloader
- Video Downloader for FaceBook™
- Vimeo™ Video Downloader
- Zoomer for Instagram and FaceBook
- VK UnBlock. Works fast.
- Odnoklassniki UnBlock. Works quickly.
- Upload photo to Instagram™
- Spotify Music Downloader
- The New York Times News
Các tiện ích mở rộng của Edge có mã độc:
- Direct Message for Instagram™
- Instagram Download Video & Image
- App Phone for Instagram
- Universal Video Downloader
- Video Downloader for FaceBook™
- Vimeo™ Video Downloader
- Volume Controller
- Stories for Instagram
- Upload photo to Instagram™
- Pretty Kitty, The Cat Pet
- Video Downloader for YouTube
- SoundCloud Music Downloader
- Instagram App with Direct Message DM
