Thông tin trên được chuyên gia nghiên cứu bảo mật Wladimir Palant phát hiện và đã được hãng bảo mật Avast xác nhận.

Cụ thể, Wladimir Palant đã phát hiện 34 tiện ích mở rộng (extension) dành cho trình duyệt web Chrome có chứa các loại mã độc hại.

Các mã độc này được chèn vào những tiện ích mở rộng với các chức năng như chặn quảng cáo trên trình duyệt, quản lý các tab đã mở hoặc thay đổi giao diện Chrome… khiến người dùng không hay biết và cài đặt vào trình duyệt Chrome của mình.

87 triệu người dùng trình duyệt Chrome đang gặp nguy hiểm vì cài đặt nhầm tiện ích mở rộng có chứa mã độc (Ảnh minh họa: Pinterest).

Một khi mã độc được cài đặt vào trình duyệt web, chúng có thể mở cửa hậu để tin tặc xâm nhập vào máy tính, tự động download và cài đặt thêm các phần mềm độc hại để tin tặc theo dõi, lấy cắp thông tin cá nhân trên máy tính của người dùng…

Wladimir Palant cho biết các loại mã độc này còn cho phép tin tặc lấy cắp các tài khoản trực tuyến mà người dùng truy cập bằng trình duyệt Chrome, hoặc chuyển hướng người dùng sang các trang web lừa đảo để lấy cắp thông tin của họ…

Đáng chú ý, các mã độc này chỉ tấn công máy tính chạy Windows, trong đó với người dùng trình duyệt Chrome trên máy tính Mac hoặc Linux sẽ không bị ảnh hưởng.

Đến thời điểm bị Wladimir Palant phát hiện, 34 tiện ích mở rộng này đã có tổng cộng hơn 87 triệu lượt cài đặt từ kho công cụ mở rộng dành cho trình duyệt web Chrome. Nghĩa là 87 triệu người dùng Chrome đã và đang cài đặt các loại mã độc này đang có nguy cơ bị tin tặc tấn công.

Hãng bảo mật Avast đã thông báo đến Google về 34 tiện ích mở rộng có chứa mã độc. Đến nay, Google đã xóa bỏ 34 extension này khỏi kho công cụ mở rộng dành cho trình duyệt web Chrome.

Dưới đây là danh sách 34 extension dành cho Chrome có chứa mã độc vừa bị phát hiện. Nếu bạn đã cài đặt một trong các extension này, hãy lập tức gỡ bỏ khỏi trình duyệt web Chrome trên máy tính của mình.

• Autoskip for YouTube
• Soundboost
• Crystal Ad block
• Brisk VPN
• Clipboard Helper
• Maxi Refresher
• Quick Translation
• Easyview Reader view
• PDF toolbox
• Epsilon Ad blocker
• Craft Cursors
• Alfablocker ad blocker
• Zoom Plus
• Base Image Downloader
• Clickish fun cursors
• Cursor - A custom cursor
• Amazing Dark Mode
• Maximum Color Changer for YouTube
• Awesome Auto Refresh
• Venus Adblock
• Adblock Dragon
• Readl Reader mode
• Volume Frenzy
• Image download center
• Font Customizer
• Easy Undo Closed Tabs
• Screence screen recorder
• OneCleaner
• Repeat button
• Leap Video Downloader
• Tap Image Downloader
• Qspeed Video Speed Controller
• HyperVolume
• Light picture-in-picture

Hướng dẫn gỡ bỏ extension ra khỏi trình duyệt Chrome

Các trình duyệt web ngày nay như Chrome, Firefox… cho phép người dùng cài đặt thêm các tiện ích mở rộng (extension) để trang bị thêm các tính năng cho trình duyệt, thay vì chỉ có chức năng để truy cập trang web.

Để kiểm tra những công cụ mở rộng nào đã cài đặt trên trình duyệt Chrome và gỡ bỏ những extension không cần thiết, bao gồm cả những extension có chứa mã độc ở trên, bạn có thể thực hiện theo các bước sau:

- Bấm vào biểu tượng 3 chấm ở góc trên bên phải giao diện trình duyệt Chrome, chọn "Tiện ích mở rộng -> Quản lý các tiện ích".

- Danh sách các extension đã cài đặt trên trình duyệt Chrome sẽ được liệt kê đầy đủ. Tại đây, bạn nhấn nút "Xóa" tại extension để gỡ bỏ các tiện ích mở rộng không mong muốn ra khỏi Chrome.

Bạn nên gỡ bỏ những extension không cần thiết hoặc ít khi sử dụng để giúp Chrome hoạt động nhẹ nhàng hơn.

Theo T. Thuỷ/ Dân trí

https://dantri.com.vn/suc-manh-so/87-trieu-nguoi-dung-trinh-duyet-chrome-gap-nguy-hiem-ban-co-trong-so-do-20230608001115363.htm