Phần mềm độc hại tấn công hơn 300.000 người dùng trình duyệt Chrome

Phần mềm độc hại tấn công hơn 300.000 trình duyệt, tự ý cài đặt tiện ích mở rộng và đánh cắp dữ liệu.

Một chiến dịch phần mềm độc hại quy mô lớn đang diễn ra đã lây nhiễm hơn 300.000 trình duyệt Google Chrome và Microsoft Edge. Phần mềm độc hại này tự động cài đặt các tiện ích mở rộng độc hại, đồng thời sửa đổi các tệp thực thi của trình duyệt để chiếm quyền điều khiển trang chủ và đánh cắp lịch sử duyệt web của người dùng.

Phần mềm độc hại tấn công hơn 300.000 người dùng trình duyệt Chrome - 1

Trình duyệt Chrome tiếp tục là mục tiêu của phần mềm độc hại.

Các nhà nghiên cứu tại ReasonLabs cho biết, phần mềm độc hại này thường không bị các công cụ chống virus phát hiện. Nó được phát tán thông qua các trang web giả mạo, quảng cáo các phần mềm hấp dẫn như Roblox FPS Unlocker, TikTok Video Downloader, trình tải xuống YouTube, VLC,...

Sau khi được cài đặt, phần mềm độc hại sẽ chạy một tập lệnh PowerShell để tải xuống và thực thi mã độc từ máy chủ từ xa. Đồng thời, nó cũng sửa đổi thông số registry của Windows để buộc cài đặt các tiện ích mở rộng độc hại từ Chrome Web Store và Microsoft Edge Add-ons.

Các tiện ích mở rộng này có khả năng chiếm quyền điều khiển các truy vấn tìm kiếm, thay đổi trang chủ và chuyển hướng tìm kiếm thông qua máy chủ của kẻ tấn công, từ đó đánh cắp lịch sử duyệt web của người dùng.

- ReasonLabs đã phát hiện ra một số tiện ích mở rộng Chrome liên quan đến chiến dịch này, một số trong số đó đã bị xóa khỏi Chrome Web Store. Cụ thể gồm:

- Custom Search Bar – hơn 40.000 người dùng

- yglSearch – hơn 40.000 người dùng

- Qcom search bar – hơn 40.000 người dùng

- Qtr Search – hơn 6.000 người dùng

- Micro Search Chrome Extension – hơn 180.000 người dùng (đã bị xóa khỏi Chrome Web Store)

- Active Search Bar – hơn 20.000 người dùng (đã bị xóa khỏi Chrome Web Store)

- Your Search Bar – hơn 40.000 người dùng (đã bị xóa khỏi Chrome Web Store)

- Safe Search Eng – hơn 35.000 người dùng (đã bị xóa khỏi Chrome Web Store)

- Lax Search – hơn 600 người dùng (đã bị xóa khỏi Chrome Web Store)

Người dùng được khuyến cáo nên cảnh giác khi tải xuống phần mềm từ các trang web không rõ nguồn gốc và thường xuyên kiểm tra các tiện ích mở rộng đã cài đặt trên trình duyệt của mình. Nếu phát hiện bất kỳ tiện ích đáng ngờ nào, hãy gỡ bỏ ngay lập tức.

Thanh Phong - Bleeping Computrer

Tin liên quan

Tin mới nhất

Bố dượng hứa sẽ cho tôi 3,4 tỷ đồng sau khi nhà giải tỏa nhưng chồng tôi đòi ly hôn

Bố dượng hứa sẽ cho tôi 3,4 tỷ đồng sau khi nhà giải tỏa nhưng chồng tôi đòi ly hôn

Ngôi nhà cũ của gia đình nằm trong diện giải tỏa và được đền bù hơn 3,4 tỷ đồng. Vì biết rõ ngôi nhà đó là tài sản của bố dượng từ trước khi mẹ tôi tái hôn, nên tôi hoàn toàn không có ý định đụng đến khoản tiền này. Chồng tôi cũng rất hiểu chuyện, chưa từng một lần gợi ý tôi phải tranh giành gì.

Về một thực thể thẩm mỹ và đạo đức truyền thống mang đậm dấu ấn Việt Nam

Về một thực thể thẩm mỹ và đạo đức truyền thống mang đậm dấu ấn Việt Nam

Có lẽ không một loài hoa nào ăn sâu vào đời sống tinh thần của Nhân dân ta như hoa sen. Bao nhiêu thơ văn, cả bác học lẫn bình dân đã ngợi ca hoa sen, cả hội họa, kiến trúc, bao nhiêu vùng quê, bao nhiêu cơ sở, bao nhiêu vật phẩm, bao nhiêu người lấy hoa sen làm tên… Hoa sen tồn tại trong cuộc sống hàng ngày và trong đời sống văn hóa của dân tộc như một thực thể thẩm mỹ và đạo đức truy

Phiêu du ở “Thung Nham nơi chốn ngàn năm”

Phiêu du ở “Thung Nham nơi chốn ngàn năm”

Trong một đời người, đã bao giờ bạn có được một chuyến du ngoạn ở một cảnh sắc sơn thủy hữu tình bằng trên một chuyến đò để được cảm nhận một cảnh sắc đất Việt, được hòa nhịp thở vào chốn bồng lai, rồi hoài niệm về lịch sử của cảnh sắc đó, mảnh đất đó trong sừng sững lịch sử của Việt Nam chúng ta.