Phần mềm độc hại tấn công hơn 300.000 người dùng trình duyệt Chrome

Phần mềm độc hại tấn công hơn 300.000 trình duyệt, tự ý cài đặt tiện ích mở rộng và đánh cắp dữ liệu.

Một chiến dịch phần mềm độc hại quy mô lớn đang diễn ra đã lây nhiễm hơn 300.000 trình duyệt Google Chrome và Microsoft Edge. Phần mềm độc hại này tự động cài đặt các tiện ích mở rộng độc hại, đồng thời sửa đổi các tệp thực thi của trình duyệt để chiếm quyền điều khiển trang chủ và đánh cắp lịch sử duyệt web của người dùng.

Phần mềm độc hại tấn công hơn 300.000 người dùng trình duyệt Chrome - 1

Trình duyệt Chrome tiếp tục là mục tiêu của phần mềm độc hại.

Các nhà nghiên cứu tại ReasonLabs cho biết, phần mềm độc hại này thường không bị các công cụ chống virus phát hiện. Nó được phát tán thông qua các trang web giả mạo, quảng cáo các phần mềm hấp dẫn như Roblox FPS Unlocker, TikTok Video Downloader, trình tải xuống YouTube, VLC,...

Sau khi được cài đặt, phần mềm độc hại sẽ chạy một tập lệnh PowerShell để tải xuống và thực thi mã độc từ máy chủ từ xa. Đồng thời, nó cũng sửa đổi thông số registry của Windows để buộc cài đặt các tiện ích mở rộng độc hại từ Chrome Web Store và Microsoft Edge Add-ons.

Các tiện ích mở rộng này có khả năng chiếm quyền điều khiển các truy vấn tìm kiếm, thay đổi trang chủ và chuyển hướng tìm kiếm thông qua máy chủ của kẻ tấn công, từ đó đánh cắp lịch sử duyệt web của người dùng.

- ReasonLabs đã phát hiện ra một số tiện ích mở rộng Chrome liên quan đến chiến dịch này, một số trong số đó đã bị xóa khỏi Chrome Web Store. Cụ thể gồm:

- Custom Search Bar – hơn 40.000 người dùng

- yglSearch – hơn 40.000 người dùng

- Qcom search bar – hơn 40.000 người dùng

- Qtr Search – hơn 6.000 người dùng

- Micro Search Chrome Extension – hơn 180.000 người dùng (đã bị xóa khỏi Chrome Web Store)

- Active Search Bar – hơn 20.000 người dùng (đã bị xóa khỏi Chrome Web Store)

- Your Search Bar – hơn 40.000 người dùng (đã bị xóa khỏi Chrome Web Store)

- Safe Search Eng – hơn 35.000 người dùng (đã bị xóa khỏi Chrome Web Store)

- Lax Search – hơn 600 người dùng (đã bị xóa khỏi Chrome Web Store)

Người dùng được khuyến cáo nên cảnh giác khi tải xuống phần mềm từ các trang web không rõ nguồn gốc và thường xuyên kiểm tra các tiện ích mở rộng đã cài đặt trên trình duyệt của mình. Nếu phát hiện bất kỳ tiện ích đáng ngờ nào, hãy gỡ bỏ ngay lập tức.

Thanh Phong - Bleeping Computrer

Tin liên quan

Tin mới nhất

Một lần thăm nhà văn, nhà viết kịch Hoàng Công Khanh

Một lần thăm nhà văn, nhà viết kịch Hoàng Công Khanh

Khi đã ở tuổi 85, phải trải qua nhiều thăng trầm trong cuộc đời, nhà văn Hoàng Công Khanh (1922 - 2010) vẫn luôn giữ thái độ lạc quan, yêu đời, kiên trì theo đuổi con đường văn chương và không ngừng sáng tạo nghệ thuật. Thời báo Văn học nghệ thuật trân trọng giới thiệu bài viết của nhà văn, họa sĩ Trần Nhương viết sau buổi chiều mưa lạnh cách đây gần 20 năm, khi ông đến thăm nhà văn

SCTV kiện toàn nhân sự lãnh đạo trong bối cảnh thị trường truyền hình trả tiền nhiều biến động

SCTV kiện toàn nhân sự lãnh đạo trong bối cảnh thị trường truyền hình trả tiền nhiều biến động

Trong bối cảnh thị trường truyền hình trả tiền đang có nhiều biến động, cạnh tranh ngày càng gay gắt, môi trường kinh doanh liên tục thay đổi và xu hướng tiếp nhận nội dung của khán giả ngày càng mới, Công ty TNHH Truyền hình cáp Saigontourist (SCTV) đã thực hiện kiện toàn nhân sự lãnh đạo nhằm tăng cường năng lực điều hành, bảo đảm sự thống nhất trong tổ chức triển khai các nhiệm v

Lý giải sức mạnh đáng sợ của Nhật Bản, thiếu điều gì để xưng bá World Cup?

Lý giải sức mạnh đáng sợ của Nhật Bản, thiếu điều gì để xưng bá World Cup?

Chưa bao giờ trong lịch sử, đội tuyển bóng đá Nhật tỏ ra mạnh mẽ như lúc này. “Samurai Xanh” mạnh đến mức độ nào? Họ có thể làm nên chuyện tại World Cup 2026? HLV Hajime Moriyasu bình thản tuyên bố: “Vô địch World Cup không bao giờ là việc dễ dàng. Nhưng chúng tôi tự tin có thể thắng bất cứ đối thủ nào”!

Nhạc, nghe bằng văn xuôi

Nhạc, nghe bằng văn xuôi

Thơ, với những đặc điểm hình thức phổ biến của nó - như “vần” và “nhịp điệu” - mang sức mạnh khiến cho “nhạc tính” được vang lên trong văn bản ngôn ngữ và góp phần đáng kể vào việc hình thành cảm xúc nghệ thuật của người tiếp nhận. Vậy còn văn xuôi thì sao? Có thể “nghe” nhạc bằng văn xuôi và trong văn xuôi được không?

Khi văn hoá không còn là khẩu hiệu: Góc nhìn từ Tập đoàn TH

Khi văn hoá không còn là khẩu hiệu: Góc nhìn từ Tập đoàn TH

“Xây dựng văn hoá doanh nghiệp cần được thiết kế như một kiến trúc có chủ đích, trong đó văn hoá không chỉ là giá trị tinh thần, mà trở thành nền tảng vận hành của tổ chức” - chia sẻ của bà Trần Thị Quyên, Giám đốc Nhân sự Tập đoàn TH tại Diễn đàn Quốc gia “Văn hóa với Doanh nghiệp” 2026.

Nhà máy chế biến thực phẩm sạch TH Bình Dương: công nghệ hiện đại hàng đầu thế giới trên nền tảng phát triển bền vững

Nhà máy chế biến thực phẩm sạch TH Bình Dương: công nghệ hiện đại hàng đầu thế giới trên nền tảng phát triển bền vững

Nhà máy chế biến thực phẩm sạch TH Bình Dương với quy mô đầu tư 6.000 tỷ đồng, khi hoàn thành sẽ đạt công suất 1 triệu tấn/năm, với hệ thống 20 dây chuyền tự động hóa hoàn toàn, tiên phong áp dụng những công nghệ hiện đại bậc nhất thế giới trong ngành thực phẩm – đồ uống trên nền tảng phát triển bền vững.