28 extension nguy hiểm bạn nên gỡ ngay khỏi Chrome và Microsoft Edge

Mới đây, hãng bảo mật Avast vừa báo cáo rằng có hơn 3 triệu người dùng đã cải đặt 28 extension nguy hiểm. Trong số này có 15 extension cho Google Chrome và 13 extension trên Microsoft Edge.

Theo Avast, 28 extension này chứa mã code thực thi một số hành vi gây hại như:

• Chuyển hướng người dùng tới quảng cáo
• Chuyển hướng người dùng tới trang web phishing
• Thu thập dữ liệu người dùng như ngày sinh, địa chỉ email và thông tin thiết bị
• Thu thập dữ liệu trình duyệt
• Tải mã độc vào máy của người dùng

Mục đích chính của các extension này, theo Avast. là kiếm tiền bằng cách chuyển hướng lưu lượng người dùng tới các trang khác. Những trang này chủ yếu là trang quảng cáo và phishing. Chúng sẽ trả tiền cho nhà phát triển extension dựa trên lưu lượng truy cập mà extension tạo ra.

Avast mới phát hiện ra những extension này hồi tháng trước nhưng có một số bằng chứng cho thấy chúng tồn tại từ tháng 12/2018. Lúc đó, một số người dùng đã nhận ra rằng đôi lúc họ bị chuyển hướng sang các trang không hề quen thuộc.

Jan Rubín, chuyên gia về malware tại Avast, cho biết rằng chưa thể xác định xem những extension này chứa mã độc ngay từ đầu hay mới được thêm vào gần đây qua kênh cập nhật. Nhiều extension trong số này thu hút được rất nhiều lượt tải.

Avast đã báo cáo vấn đề cho cả Microsoft và Google và hai công ty này đang tiến hành điều tra, xác minh. Hiện tại cả Microsoft và Google đều chưa đưa ra bình luận gì.

Dưới đây là danh sách các extension độc hại trên Google Chrome:

• Direct Message for Instagram
• DM for Instagram
• Invisible mode for Instagram Direct Message
• Downloader for Instagram
• App Phone for Instagram
• Stories for Instagram
• Universal Video Downloader
• Video Downloader for FaceBook™
• Vimeo™ Video Downloader
• Zoomer for Instagram and FaceBook
• VK UnBlock. Works fast.
• Odnoklassniki UnBlock. Works quickly.
• Upload photo to Instagram™
• Spotify Music Downloader
• The New York Times News

Và trên Microsoft Edge:

• Direct Message for Instagram™
• Instagram Download Video & Image
• App Phone for Instagram
• Universal Video Downloader
• Video Downloader for FaceBook™
• Vimeo™ Video Downloader
• Volume Controller
• Stories for Instagram
• Upload photo to Instagram™
• Pretty Kitty, The Cat Pet
• Video Downloader for YouTube
• SoundCloud Music Downloader
• Instagram App with Direct Message DM

Avast khuyên người dùng nên sớm gỡ bỏ các extension này để đảm bảo an toàn.