Các tiện ích chứa mã độc này được Wladimir Palant, một chuyên gia nghiên cứu bảo mật phát hiện và đã được hãng bảo mật Avast xác nhận.
Theo đó, Wladimir Palant đã phát hiện có đến 34 tiện ích mở rộng (extension) dành cho trình duyệt Chrome chứa các loại mã độc hại, cho phép tin tặc lấy cắp thông tin cá nhân.
| Tiện ích mở rộng trên Chrome chứa mã độc khiến 87 triệu người bị ảnh hưởng |
Những mã độc này được chèn vào các tiện ích mở rộng với chức năng như chặn quảng cáo trên trình duyệt, quản lý các tab đã mở hay thay đổi giao diện Chrome… khiến người dùng không hay biết mà cài đặt vào trình duyệt Chrome của mình.
Wladimir Palant cho biết những loại mã độc này cho phép tin tặc lấy cắp các tài khoản trực tuyến mà người dùng truy cập bằng trình duyệt Chrome, hoặc có thể chuyển hướng người dùng sang các trang web lừa đảo để lấy cắp thông tin của họ…
Tuy nhiên, các mã độc này chỉ tấn vào hệ điều hành Windows, còn người dùng trình duyệt Chrome trên máy tính Mac hay Linux sẽ không bị ảnh hưởng.
Khi phát hiện ra các mã độc này thì đã có tổng cộng hơn 87 triệu lượt cài đặt từ kho công cụ mở rộng dành cho trình duyệt Chrome. Nghĩa là 87 triệu người dùng Chrome đã và đang cài đặt những loại mã độc này có nguy cơ bị tin tặc tấn công.
Dưới đây là danh sách 34 extension dành cho trình duyệt Chrome có chứa mã độc vừa bị phát hiện:
- Autoskip for YouTube
- Soundboost
- Crystal Ad block
- Brisk VPN
- Clipboard Helper
- Maxi Refresher
- Quick Translation
- Easyview Reader view
- PDF toolbox
- Epsilon Ad blocker
- Craft Cursors
- Alfablocker ad blocker
- Zoom Plus
- Base Image Downloader
- Clickish fun cursors
- Cursor - A custom cursor
- Amazing Dark Mode
- Maximum Color Changer for YouTube
- Awesome Auto Refresh
- Venus Adblock
- Adblock Dragon
- Readl Reader mode
- Volume Frenzy
- Image download center
- Font Customizer
- Easy Undo Closed Tabs
- Screence screen recorder
- OneCleaner
- Repeat button
- Leap Video Downloader
- Tap Image Downloader
- Qspeed Video Speed Controller
- HyperVolume
-Light picture-in-picture