Phần mềm độc hại tấn công hơn 300.000 người dùng trình duyệt Chrome

Phần mềm độc hại tấn công hơn 300.000 trình duyệt, tự ý cài đặt tiện ích mở rộng và đánh cắp dữ liệu.

Một chiến dịch phần mềm độc hại quy mô lớn đang diễn ra đã lây nhiễm hơn 300.000 trình duyệt Google Chrome và Microsoft Edge. Phần mềm độc hại này tự động cài đặt các tiện ích mở rộng độc hại, đồng thời sửa đổi các tệp thực thi của trình duyệt để chiếm quyền điều khiển trang chủ và đánh cắp lịch sử duyệt web của người dùng.

Phần mềm độc hại tấn công hơn 300.000 người dùng trình duyệt Chrome - 1

Trình duyệt Chrome tiếp tục là mục tiêu của phần mềm độc hại.

Các nhà nghiên cứu tại ReasonLabs cho biết, phần mềm độc hại này thường không bị các công cụ chống virus phát hiện. Nó được phát tán thông qua các trang web giả mạo, quảng cáo các phần mềm hấp dẫn như Roblox FPS Unlocker, TikTok Video Downloader, trình tải xuống YouTube, VLC,...

Sau khi được cài đặt, phần mềm độc hại sẽ chạy một tập lệnh PowerShell để tải xuống và thực thi mã độc từ máy chủ từ xa. Đồng thời, nó cũng sửa đổi thông số registry của Windows để buộc cài đặt các tiện ích mở rộng độc hại từ Chrome Web Store và Microsoft Edge Add-ons.

Các tiện ích mở rộng này có khả năng chiếm quyền điều khiển các truy vấn tìm kiếm, thay đổi trang chủ và chuyển hướng tìm kiếm thông qua máy chủ của kẻ tấn công, từ đó đánh cắp lịch sử duyệt web của người dùng.

- ReasonLabs đã phát hiện ra một số tiện ích mở rộng Chrome liên quan đến chiến dịch này, một số trong số đó đã bị xóa khỏi Chrome Web Store. Cụ thể gồm:

- Custom Search Bar – hơn 40.000 người dùng

- yglSearch – hơn 40.000 người dùng

- Qcom search bar – hơn 40.000 người dùng

- Qtr Search – hơn 6.000 người dùng

- Micro Search Chrome Extension – hơn 180.000 người dùng (đã bị xóa khỏi Chrome Web Store)

- Active Search Bar – hơn 20.000 người dùng (đã bị xóa khỏi Chrome Web Store)

- Your Search Bar – hơn 40.000 người dùng (đã bị xóa khỏi Chrome Web Store)

- Safe Search Eng – hơn 35.000 người dùng (đã bị xóa khỏi Chrome Web Store)

- Lax Search – hơn 600 người dùng (đã bị xóa khỏi Chrome Web Store)

Người dùng được khuyến cáo nên cảnh giác khi tải xuống phần mềm từ các trang web không rõ nguồn gốc và thường xuyên kiểm tra các tiện ích mở rộng đã cài đặt trên trình duyệt của mình. Nếu phát hiện bất kỳ tiện ích đáng ngờ nào, hãy gỡ bỏ ngay lập tức.

Thanh Phong - Bleeping Computrer

Tin liên quan

Tin mới nhất

Tôi hát tên người con gái vinh quang…

Tôi hát tên người con gái vinh quang…

Ở tỉnh Vĩnh Long hiện nay có nhiều tấm gương nữ anh hùng, liệt sĩ đã anh dũng hy sinh trong sự nghiệp đấu tranh giải phóng dân tộc, mà qua các tác phẩm văn học nghệ thuật tên tuổi của họ càng được lan tỏa. Ở bài viết này tôi muốn nhắc đến một bài hát ra đời cách nay hơn nửa thế kỷ viết về chiến công của một phụ nữ gan dạ, kiên trung - đó là nữ liệt sĩ, anh hùng lực lượng vũ

Lịch thi đấu tuyển futsal Việt Nam, lịch thi đấu futsal châu Á 2026

Lịch thi đấu tuyển futsal Việt Nam, lịch thi đấu futsal châu Á 2026

Vòng chung kết futsal châu Á 2026 chính thức khởi tranh tại Indonesia từ ngày 27/1, với lịch thi đấu dày đặc trải dài từ vòng bảng đến chung kết. Trong đó, hành trình của tuyển futsal Việt Nam ở bảng B được người hâm mộ đặc biệt chờ đợi, khi thầy trò HLV Diego Giustozzi sẽ lần lượt chạm trán những đối thủ quen mặt của khu vực.

Kết quả thi đấu tuyển futsal Việt Nam, kết quả futsal châu Á 2026

Kết quả thi đấu tuyển futsal Việt Nam, kết quả futsal châu Á 2026

Những kết quả của vòng chung kết futsal châu Á 2026 sẽ mang đến nhiều diễn biến hấp dẫn tại Jakarta (Indonesia từ 27/1), nơi các ứng viên hàng đầu đồng loạt ra sân. Đáng chú ý, các trận đấu có sự góp mặt của tuyển futsal Việt Nam luôn thu hút sự quan tâm lớn, bởi mỗi kết quả đều ảnh hưởng trực tiếp tới cục diện bảng đấu.

Cận Tết, con ho nghẹt mũi mãi không dứt: Mẹ “tá hỏa” khi biết thủ phạm ngay chỗ con nằm

Cận Tết, con ho nghẹt mũi mãi không dứt: Mẹ “tá hỏa” khi biết thủ phạm ngay chỗ con nằm

Ô nhiễm không khí không chỉ hiện diện ngoài đường phố mà đã âm thầm len lỏi vào không gian sống của nhiều gia đình đô thị. Với những gia đình có con nhỏ, môi trường sinh hoạt trong nhà, nơi con ăn, ngủ và lớn lên mỗi ngày trở thành mối quan tâm hàng đầu, khiến các giải pháp làm sạch không khí được người tiêu dùng kiểm chứng ngày càng được ưu tiên.

Chiếu miễn phí 11 bộ phim trong tháng phim Pháp đón Tết

Chiếu miễn phí 11 bộ phim trong tháng phim Pháp đón Tết

Tiếp tục truyền thống tháng phim Pháp đón Tết – “Cine-Tết”, Chương trình chiếu phim Tết 2026 năm nay giới thiệu đến công chúng 11 bộ phim Pháp, phụ đề tiếng Việt, chiếu trực tuyến miễn phí, không giới hạn trên nền tảng xem phim trực tuyến DANET.

Tết này mẹ thảnh thơi "du xuân nhẹ hành lý" nhờ dịch vụ giao hàng xuyên lễ của UNIQLO

Tết này mẹ thảnh thơi "du xuân nhẹ hành lý" nhờ dịch vụ giao hàng xuyên lễ của UNIQLO

Không còn nỗi lo vali cồng kềnh khi về quê đoàn viên hay đi du lịch, các mẹ đảm đang giờ đây có thể nhẹ nhàng sắm sửa đồ mới cho cả nhà và nhận hàng ngay tại điểm đến. UNIQLO vừa chính thức triển khai dịch vụ giao hàng tận nơi xuyên Tết 2026, giúp việc chuẩn bị trang phục năm mới trở nên tinh tế và trọn vẹn hơn.