Các chuyên gia an ninh mạng vừa phát hiện một chiến dịch quy mô lớn với hơn 100 tiện ích mở rộng (Extension) độc hại trên trình duyệt Chrome, ảnh hưởng đến hàng chục nghìn người dùng. Đáng lo ngại, các tiện ích này được ngụy trang tinh vi dưới dạng công cụ hỗ trợ như quản lý tài khoản, dịch thuật hoặc thậm chí là trò chơi giải trí. Theo phân tích, sau khi được cài đặt, các Extension vẫn hoạt động bình thường nhằm tạo lòng tin. Tuy nhiên, bên trong, chúng âm thầm thu thập dữ liệu như Token đăng nhập Google (OAuth), lịch sử duyệt web, thậm chí chèn mã độc vào các trang web người dùng truy cập. Toàn bộ thông tin này sau đó được gửi về máy chủ điều khiển của tin tặc, cho thấy đây là một chiến dịch được tổ chức chặt chẽ. Hậu quả có thể rất nghiêm trọng như: Kẻ tấn công có thể đăng nhập vào tài khoản Google mà không cần mật khẩu, chiếm quyền truy cập tài khoản Telegram, theo dõi hoạt động trực tuyến hoặc chèn quảng cáo, mã độc…. Đặc biệt, do sử dụng token hợp lệ, nhiều trường hợp không phát hiện dấu hiệu đăng nhập bất thường, khiến người dùng bị xâm nhập mà không hay biết.
Tiện ích độc hại âm thầm đánh cắp tài khoản người dùng
Công an tỉnh Thái Nguyên khuyến cáo: Người dùng cần kiểm tra ngay danh sách Extension trên trình duyệt Chrome, xóa bỏ các tiện ích độc hại, không rõ nguồn gốc hoặc không cần thiết. Nên thay đổi mật khẩu, đăng xuất khỏi tất cả thiết bị, kiểm tra quyền truy cập ứng dụng trong tài khoản Google và sử dụng phần mềm bảo mật để quét toàn bộ hệ thống. Tiện ích mở rộng trên trình duyệt web không chỉ là công cụ hỗ trợ đắc lực, nhưng nếu mất cảnh giác, cũng có thể trở thành “cửa hậu” nguy hiểm cho chính người dùng. Danh sách gồm: Telegram Multi-account; Web Client for Telegram – Teleside; YouSide - Youtube Sidebar; Web Client for Youtube – SideYou; Web Client for TikTok; Text Translation; Page Locker; Page Auto Refresh; Web Client for Rugby Rush – SideGame; Formula Rush Racing Game; Piggy Prizes - Slot Machine; Slot Arabian; Frogtastic; Black Beard Slot Machine; Indian - Slot Machine; Mahjong Deluxe; Crazy Freekick; Slot Car Racing; Clear Cache Plus; Galactica Delux - Slot Machine; Speed Test for Chrome - WiFi SpeedTest; Game SkySpeedster; Master Chess; Hockey Shootout; Odds Of The Gods - Slot Machine; Billiards Pro; Three Card Poker; Donuts - Slot Machine; Archer - Slot Machine; Rugby Rush; Bingo; Web Client for game Cricket Batter Challenge; Slot Machine Zeus Treasures; Horse Racing; Aztec - Slot Machine; Straight 4; Slot The Gold Pot; American Roulette Royale; Asia Slot; Web Client for game Drive Your Car; Jurassic Giants - Slot Machine; Street Basketball; Tarot Side Panel; Dragon Slayer - Slot Machine; Best Blackjack; Book Of Magic - Slot Machine; Snake - Slot Machine; Dice King - Classic Craps And Roll Game; Slot Ramses; Battleship War; Gold Miner 2; Greyhound Racing - Dog Race Simulator; Hercules: Sports Legend; Flicking Soccer; Voodoo Magic - Slot Machine; Web Client for Hockey Shootout – SideGame; MASTER CHECKERS; Watercraft Rush; Car Rush; Video Poker Deuces Wild; Slot Machine Ultimate Soccer; Christmas Eve - Slot Machine; Columbus Voyage - Slot Machine; High or Low Casino Game; Goalkeeper Challenge; Tropical Beach - Slot Machine; BlackJack 3D; Web Client for game Classic Bowling; Raging Zeus Mines; Classic Backgammon; Slot Machine The Fruits; Baccarat; Mini Golf World; Gold Rush - Slot Machine; Pirat Slot; 40 Imperial Crown - Slot Machine; 3D Soccer Slot Machine; Premium Horse Racing; Tanks Game; Caribbean Stud Poker; Wild Buffalo - Slot Machine; Aqua - Slot Machine; Game Crypto Merge; Sherwood Forest - Slot Machine; Web Client for game Fatboy Dream; Lone Star Jackpots - Slot Machine; Hidden Kitty Game; Keno; Jokers Bonanza - Slot Machine; Penalty Kicks; Pai Gow Poker; Metal Calculator; Farm - Slot Machine; Rail Maze Puzzle; RED DOG CARD GAME; Coin Miner 2; Black Ninja - Slot Machine; Pyramid Solitaire; Chrome Client for Downhill Ski – SideGame; Slot Machine Mr Chicken; Web Client for French Roulette – SideGame; 3D Roulette Casino Game; Slot Machine Space Adventure; Whack 'em All; Video Poker Jacks or Better; Swimming Pro; InterAlt; Gold of Egypt - Slot Machine.
