28 phần mềm mở rộng bạn nên gỡ bỏ ngay lập tức

(PLO)- Các tiện ích mở rộng (extensions) có thể chuyển hướng người dùng đến những trang web lừa đảo, thu thập dữ liệu, hiển thị quảng cáo hoặc tải xuống phần mềm độc hại. 

Mới đây, công ty bảo mật Avast đã phát hiện 28 tiện ích mở rộng có chứa mã độc (15 tiện ích trên Chrome Store và 13 tiện ích trên Microsoft Store), ảnh hưởng đến hơn 3 triệu người dùng Internet. 

Cụ thể, các tiện ích mở rộng này được thiết kế để chuyển hướng người dùng đến các trang web lừa đảo, thu thập dữ liệu (ngày sinh, địa chỉ email, tên thiết bị, lịch sử lướt web…), hiển thị quảng cáo hoặc tải xuống phần mềm độc hại. 

tien-ich-mo-rong-chrome-store

28 tiện ích mở rộng độc hại tấn công người dùng Internet. Ảnh: Techspot

Theo các nhà nghiên cứu, mục tiêu chính của chiến dịch lừa đảo là chuyển hướng người dùng đến các trang web của bên thứ ba, và tội phạm mạng sẽ nhận được một khoản tiền tương ứng.  

Avast cho biết họ đã phát hiện các tiện ích mở rộng độc hại hồi tháng trước, tuy nhiên, một trong số này đã bắt đầu hoạt động từ tháng 12-2018, khi người dùng lần đầu tiên báo cáo về việc bị chuyển hướng đến các trang web của bên thứ ba.  

Jan Rubín, nhà nghiên cứu phần mềm độc hại tại Avast, cho biết: “Chúng tôi không thể xác định các tiện ích mở rộng này đã được thêm mã độc từ ban đầu hay thông qua các bản cập nhật. Nhiều tiện ích trong số này đã được cài đặt hàng chục ngàn lần, hầu hết chúng đều giả mạo các công cụ giúp người dùng tải xuống những nội dung đa phương tiện từ Facebook, Instagram, Vimeo hoặc Spotify”.

Avast cho biết họ đã gửi thông tin cho Google và Microsoft, hiện cả hai công ty vẫn đang tiến hành điều tra.

Một ngày sau khi Avast công bố thông tin, chỉ có 3 trong số 15 tiện ích mở rộng trên Chrome Store bị xóa, trong khi 13 tiện ích mở rộng độc hại trên Microsoft Store vẫn có sẵn để tải xuống. 

chrome-store

Nhiều tiện ích mở rộng độc hại vẫn còn trên hai kho ứng dụng. Ảnh: Internet

Trong khi chờ đợi Google và Microsoft kiểm tra, Avast khuyến cáo người dùng nên gỡ cài đặt các tiện ích mở rộng khỏi trình duyệt. Dưới đây là danh sách 28 tiện ích mở rộng độc hại: 

Chrome Store

- Direct Message for Instagram

- DM for Instagram

- Invisible mode for Instagram Direct Message

- Downloader for Instagram

- App Phone for Instagram

- Stories for Instagram

- Universal Video Downloader

- Video Downloader for FaceBook

- Vimeo Video Downloader

- Zoomer for Instagram and FaceBook

- VK UnBlock. Works fast

- Odnoklassniki UnBlock Works quickly

- Upload photo to Instagram

- Spotify Music Downloader

- The New York Times News

Microsoft Store

- Direct Message for Instagram

- Instagram Download Video & Image

- App Phone for Instagram

- Universal Video Downloader

- Video Downloader for FaceBook

- Vimeo Video Downloader

- Volume Controller

- Stories for Instagram

- Upload photo to Instagram

- Pretty Kitty, The Cat Pet

- Video Downloader for YouTube

- SoundCloud Music Downloader

- Instagram App with Direct Message DM

Để gỡ bỏ các tiện ích mở rộng, bạn hãy gõ vào thanh địa chỉ dòng lệnh chrome://extensions và nhấn Enter (hoặc return).

go-bo-tien-ich-mo-rong

Gỡ bỏ các tiện ích mở rộng trên trình duyệt. Ảnh: TIỂU MINH

Tương tự, nếu đang sử dụng trình duyệt Microsoft Edge, người dùng chỉ cần nhấn vào biểu tượng ba chấm ở góc trên bên phải và chọn More tools - Extensions. Sau đó, nhấn vào biểu tượng thùng rác hoặc nút Remove tại các mục cần gỡ bỏ.

Đọc thêm

7,3 triệu tin nhắn cảnh báo mưa lũ được gửi qua Zalo

7,3 triệu tin nhắn cảnh báo mưa lũ được gửi qua Zalo

(PLO)- Để chủ động ứng phó với tình hình mưa lớn, lũ quét, sạt lở đất và mưa đá, Cục Quản lý đê điều và phòng, chống thiên tai - Bộ Nông nghiệp và Môi trường đã phối hợp với Zalo gửi tin nhắn cảnh báo đến khu vực vùng núi và trung du Bắc Bộ.

Hậu trường Esports World Cup lên sóng trong loạt phim mới

Hậu trường Esports World Cup lên sóng trong loạt phim mới

(PLO)- Loạt phim tài liệu gồm 5 tập do đạo diễn đoạt giải Emmy R.J Cutler thực hiện, đưa khán giả đến với những câu chuyện con người đằng sau giải đấu esports lớn nhất thế giới, sẽ được phát hành trên YouTube dành cho khán giả Việt Nam

Cuộc đua AI trong ngành ngân hàng đang nóng lên

Cuộc đua AI trong ngành ngân hàng đang nóng lên

(PLO)- Sau giai đoạn đầu tập trung cho chuyển đổi số, nhiều ngân hàng đang bắt đầu tìm cách đưa AI vào các hoạt động vận hành hằng ngày nhằm tăng hiệu quả xử lý công việc và cải thiện trải nghiệm khách hàng.

Tin công nghệ 9-6: Mong chờ gì tại sự kiện WWDC 2026 của Apple tối nay?

Tin công nghệ 9-6: Mong chờ gì tại sự kiện WWDC 2026 của Apple tối nay?

(PLO)- Tin công nghệ 9-6 sẽ có các nội dung như mong chờ gì tại sự kiện WWDC 2026 của Apple tối nay? Vì sao smartphone Android chưa phổ biến tính năng sạc không dây Qi2, OpenAI đang phát triển ChatGPT thành siêu ứng dụng, cách sử dụng công cụ chỉnh sửa Google Photos để làm ảnh nổi bật.

Viettel muốn tạo ra AI hiểu người Việt hơn ChatGPT?

Viettel muốn tạo ra AI hiểu người Việt hơn ChatGPT?

(PLO)- Viettel AI vừa công bố VT-Super-120B-A12B, mô hình ngôn ngữ lớn tiếng Việt có quy mô 120 tỷ tham số, được phát triển nhằm phục vụ các bài toán đặc thù của cơ quan, tổ chức và doanh nghiệp trong nước.

Những ‘món quà’ bất ngờ từ phần mềm lậu

Những ‘món quà’ bất ngờ từ phần mềm lậu

(PLO)-Các doanh nghiệp chủ quan cho phép cài các phần mềm lậu hay phần mềm bẻ khóa (crack) lên các máy tính trong mạng nội bộ đã vô tình rước hiểm họa an ninh mạng trực tiếp vào hệ thống của tổ chức.