28 extension nguy hiểm bạn nên gỡ ngay khỏi Chrome và Microsoft Edge

Cập nhật: 22-12-2020 09:20:30 | TIN TỨC CÔNG NGHỆ | Lượt xem: 1079

Mới đây, hãng bảo mật Avast vừa báo cáo rằng có hơn 3 triệu người dùng đã cải đặt 28 extension nguy hiểm. Trong số này có 15 extension cho Google Chrome và 13 extension trên Microsoft Edge.

Theo Avast, 28 extension này chứa mã code thực thi một số hành vi gây hại như:

Chuyển hướng người dùng tới quảng cáo

Chuyển hướng người dùng tới trang web phishing

Thu thập dữ liệu người dùng như ngày sinh, địa chỉ email và thông tin thiết bị

Thu thập dữ liệu trình duyệt

Tải mã độc vào máy của người dùng

Mục đích chính của các extension này, theo Avast. là kiếm tiền bằng cách chuyển hướng lưu lượng người dùng tới các trang khác. Những trang này chủ yếu là trang quảng cáo và phishing. Chúng sẽ trả tiền cho nhà phát triển extension dựa trên lưu lượng truy cập mà extension tạo ra.

Avast mới phát hiện ra những extension này hồi tháng trước nhưng có một số bằng chứng cho thấy chúng tồn tại từ tháng 12/2018. Lúc đó, một số người dùng đã nhận ra rằng đôi lúc họ bị chuyển hướng sang các trang không hề quen thuộc.

Jan Rubín, chuyên gia về malware tại Avast, cho biết rằng chưa thể xác định xem những extension này chứa mã độc ngay từ đầu hay mới được thêm vào gần đây qua kênh cập nhật. Nhiều extension trong số này thu hút được rất nhiều lượt tải.

Avast đã báo cáo vấn đề cho cả Microsoft và Google và hai công ty này đang tiến hành điều tra, xác minh. Hiện tại cả Microsoft và Google đều chưa đưa ra bình luận gì.