Phần mềm độc hại tấn công hơn 300.000 người dùng trình duyệt Chrome

Phần mềm độc hại tấn công hơn 300.000 trình duyệt, tự ý cài đặt tiện ích mở rộng và đánh cắp dữ liệu.

Một chiến dịch phần mềm độc hại quy mô lớn đang diễn ra đã lây nhiễm hơn 300.000 trình duyệt Google Chrome và Microsoft Edge. Phần mềm độc hại này tự động cài đặt các tiện ích mở rộng độc hại, đồng thời sửa đổi các tệp thực thi của trình duyệt để chiếm quyền điều khiển trang chủ và đánh cắp lịch sử duyệt web của người dùng.

Phần mềm độc hại tấn công hơn 300.000 người dùng trình duyệt Chrome - 1

Trình duyệt Chrome tiếp tục là mục tiêu của phần mềm độc hại.

Các nhà nghiên cứu tại ReasonLabs cho biết, phần mềm độc hại này thường không bị các công cụ chống virus phát hiện. Nó được phát tán thông qua các trang web giả mạo, quảng cáo các phần mềm hấp dẫn như Roblox FPS Unlocker, TikTok Video Downloader, trình tải xuống YouTube, VLC,...

Sau khi được cài đặt, phần mềm độc hại sẽ chạy một tập lệnh PowerShell để tải xuống và thực thi mã độc từ máy chủ từ xa. Đồng thời, nó cũng sửa đổi thông số registry của Windows để buộc cài đặt các tiện ích mở rộng độc hại từ Chrome Web Store và Microsoft Edge Add-ons.

Các tiện ích mở rộng này có khả năng chiếm quyền điều khiển các truy vấn tìm kiếm, thay đổi trang chủ và chuyển hướng tìm kiếm thông qua máy chủ của kẻ tấn công, từ đó đánh cắp lịch sử duyệt web của người dùng.

- ReasonLabs đã phát hiện ra một số tiện ích mở rộng Chrome liên quan đến chiến dịch này, một số trong số đó đã bị xóa khỏi Chrome Web Store. Cụ thể gồm:

- Custom Search Bar – hơn 40.000 người dùng

- yglSearch – hơn 40.000 người dùng

- Qcom search bar – hơn 40.000 người dùng

- Qtr Search – hơn 6.000 người dùng

- Micro Search Chrome Extension – hơn 180.000 người dùng (đã bị xóa khỏi Chrome Web Store)

- Active Search Bar – hơn 20.000 người dùng (đã bị xóa khỏi Chrome Web Store)

- Your Search Bar – hơn 40.000 người dùng (đã bị xóa khỏi Chrome Web Store)

- Safe Search Eng – hơn 35.000 người dùng (đã bị xóa khỏi Chrome Web Store)

- Lax Search – hơn 600 người dùng (đã bị xóa khỏi Chrome Web Store)

Người dùng được khuyến cáo nên cảnh giác khi tải xuống phần mềm từ các trang web không rõ nguồn gốc và thường xuyên kiểm tra các tiện ích mở rộng đã cài đặt trên trình duyệt của mình. Nếu phát hiện bất kỳ tiện ích đáng ngờ nào, hãy gỡ bỏ ngay lập tức.

Thanh Phong - Bleeping Computrer

Tin liên quan

Tin mới nhất

Phật giáo và Islam trên Con đường Tơ lụa: Khi những khác biệt gặp nhau

Phật giáo và Islam trên Con đường Tơ lụa: Khi những khác biệt gặp nhau

Trong hình dung phổ biến ngày nay, Phật giáo và Islam dường như thuộc về hai thế giới rất khác nhau. Một bên thường được gắn với sự tĩnh lặng, quán chiếu và đời sống nội tâm; bên kia thường được nhìn qua những câu chuyện về đức tin, quyền lực và xung đột. Nhưng lịch sử của những cuộc gặp gỡ giữa hai truyền thống tôn giáo này phức tạp hơn nhiều.

Một trong những bộ kinh điển quan trọng bậc nhất của Nho học

Một trong những bộ kinh điển quan trọng bậc nhất của Nho học

“Thượng Thư” (Kinh Thư) do Khổng Tử san định là một trong những bộ kinh điển quan trọng bậc nhất của Nho học, đồng thời thuộc hàng những thư tịch cổ xưa nhất còn lưu truyền của văn minh Trung Hoa. Trải qua nhiều thế kỷ lưu truyền, sưu tập và khảo định, văn bản được biết đến ngày nay được định tự vào đời Đường, dưới niên hiệu Thiên Bảo. Ấn bản lần này giới thiệu đế

Phó Thủ tướng Phạm Thị Thanh Trà: 5 nhiệm vụ để kiến trúc đồng hành cùng đất nước trong kỷ nguyên mới

Phó Thủ tướng Phạm Thị Thanh Trà: 5 nhiệm vụ để kiến trúc đồng hành cùng đất nước trong kỷ nguyên mới

Phát biểu chỉ đạo tại Đại hội Đại biểu toàn quốc Hội Kiến trúc sư Việt Nam khóa XI, Bí thư Trung ương Đảng, Phó Thủ tướng Phạm Thị Thanh Trà đề nghị Hội Kiến trúc sư Việt Nam tập trung thực hiện 5 nhiệm vụ, hướng tới một nền kiến trúc xanh, bền vững, hiện đại, giàu bản sắc.

Gấp rút hoàn thiện Đề án đưa các tác phẩm nghệ thuật đỉnh cao, di sản văn hóa của Việt Nam đáp ứng được tiêu chí bảo vật quốc gia, cổ vật quý hiếm có giá trị đang ở nước ngoài về nước

Gấp rút hoàn thiện Đề án đưa các tác phẩm nghệ thuật đỉnh cao, di sản văn hóa của Việt Nam đáp ứng được tiêu chí bảo vật quốc gia, cổ vật quý hiếm có giá trị đang ở nước ngoài về nước

Ngày 10/9, tại trụ sở Bộ VHTTDL, Thứ trưởng Hoàng Đạo Cương đã chủ trì buổi làm việc, họp Ban soạn thảo và Tổ Biên tập xây dựng Đề án đưa các tác phẩm nghệ thuật đỉnh cao, di sản văn hóa của Việt Nam đáp ứng được tiêu chí bảo vật quốc gia, cổ vật quý hiếm có giá trị đang ở nước ngoài về nước, Cổng thông tin điện tử Bộ VHTTDL đăng tải.

Cục Nghệ thuật biểu diễn kêu gọi hưởng ứng Ngày Văn hóa Việt Nam 24/11

Cục Nghệ thuật biểu diễn kêu gọi hưởng ứng Ngày Văn hóa Việt Nam 24/11

Cục Nghệ thuật biểu diễn (Bộ VHTTDL) vừa có thư ngỏ gửi các đơn vị sự nghiệp công lập hoạt động trong lĩnh vực văn hóa, nghệ thuật; Các nhà hát, đoàn nghệ thuật, đơn vị nghệ thuật chuyên nghiệp; Các tổ chức, doanh nghiệp, đơn vị tổ chức biểu diễn nghệ thuật; Các nghệ sĩ, nhà sáng tạo hoạt động trong lĩnh vực văn hóa, nghệ thuật về việc hưởng ứng Ngày Văn hóa Việt Nam 24 th