Hàng loạt extension của Chrome bị xâm nhập để phát tán quảng cáo và các chương trình độc hại

Hàng loạt extension của Chrome bị xâm nhập để phát tán quảng cáo và các chương trình độc hại
Theo: Billvn Theo Trí Thức Trẻ
Thể loại: Thủ Thuật Chương Trình
Nếu đang dùng trình duyệt Chrome, bạn hãy kiểm tra xem mình có đang cài đặt các extension dưới đây hay không?

Một vụ tấn công mới của các tin tặc đang diễn ra với các công cụ được lây nhiễm từ một số phần mở rộng (extension) của trình duyệt Chrome.

Kẻ tấn công đã phát triển các công cụ lừa đảo nhằm xâp nhập vào các extension của Chrome để đưa ra các cảnh báo an ninh giả mạo nhằm hù dọa nạn nhân, khiến họ lo sợ và tự sửa chữa máy tính của mình.

Nhà nghiên cứu Proofpoint Kafeine đã xác định sáu tiện ích mở rộng Chrome bị xâm nhập gần đây (sau khi kẻ tấn công lừa đảo được thông tin đăng nhập Tài khoản Google của nhà phát triển).

Danh sách các phần mở rộng bị tấn công bao gồm Web Developer 0.4.9, Chrometana 1.1.3, Infinity New Tab 3.12.3, CopyFish 2.8.5, Web Paint 1.2.1, và Social Fixer 20.1.1 (bị xâm nhập trong tháng 8). Trong khi đó, Kafeine tin rằng TouchVPN và Betternet VPN cũng bị tin tặc xâm nhập hồi tháng 6 năm nay với cùng một kỹ thuật như vậy.

Mục đích chính của cuộc tấn công vào các nhà phát triển tiện ích của Chrome là chuyển hướng người dùng Chrome từ các liên kết quảng cáo hợp pháp sang các chương trình độc hại, cuối cùng là tạo ra tiền cho kẻ tấn công thông qua việc đánh cắp lưu lượng truy cập từ các mạng quảng cáo hợp pháp.

Những kẻ tấn công cũng đã thu thập thông tin của người sử dụng Cloudflare, một dịch vụ sẵn có cho các nhà khai thác trang web. Các chuyên gia dự đoán nó có thể được sử dụng cho các cuộc tấn công trong tương lai.

Các phần mở rộng bị tấn công đã được mã hóa chủ yếu để thay thế quảng cáo biểu ngữ trên các trang web dành cho người lớn (hoặc một số trang web khác) với mục đích ăn cắp lưu lượng truy cập từ các mạng quảng cáo hợp pháp.

Kafeine cho biết: “Trong nhiều trường hợp, nạn nhân đã được gửi các cảnh báo JavaScript giả mạo khiến họ phải sửa chữa máy tính của mình, sau đó chuyển hướng họ tới các chương trình liên kết có thể làm phát sinh lợi nhuận cho kẻ tấn công”.

Ít nhất một trong số các chương trình liên kết nhận được lưu lượng truy cập bị tấn công đã kích hoạt PCKeeper - là một giải pháp mạnh mẽ được thiết kế để giúp cho hệ thống của bạn được an toàn, chạy nhanh hơn và tối ưu hóa máy tính chỉ trong vài bước. Bên cạnh đó, PCKeeper còn là một gói các tiện ích hệ thống quan trọng được sử dụng để tiến hành các nhiệm vụ khác nhau trên máy tính.

Đoạn mã JavaScript trong các tiện ích mở rộng bị xâm nhập cũng đã tải xuống một tệp tin được Cloudflare thiết kế để thu thập thông tin người đăng nhập vào dịch vụ của họ. Cloudflare đã ngừng cung cấp tệp tin này sau khi nhận được cảnh báo từ Proofpoint.

Các email lừa đảo đã làm tổn hại tài khoản Google của nhà phát triển đến từ nhóm Chrome Web Store. Google cho biết các nhà phát triển đã không tuân thủ chính sách của họ và các phần mở rộng này sẽ được gỡ bỏ và chỉ được phục hồi khi vấn đề được khắc phục.

Theo báo cáo gần đây của Bleeping Computer, nhóm bảo mật của Google đã gửi một email cảnh báo đến các nhà phát triển phần mở rộng cho Chrome để thao dõi những cuộc tấn công lừa đảo. Những kẻ tấn công đã tạo ra một bản sao “thuyết phục” trang đăng nhập tài khoản thực của Google.

Đây không phải là lần đầu tiên tiện ích mở rộng của Chrome bị tấn công để quảng bá phần mềm quảng cáo và các mạng liên kết. Một vụ tấn công tương tự cũng đã xảy ra hồi năm 2014.

Tham khảo: ZDNet

Đi trước cả Facebook Messenger một bước, giờ đây có thể vừa chat Zalo vừa chuyển tiền

tinybook tinybook 1 ngày 22 giờ
Đi trước cả Facebook Messenger một bước, giờ đây có thể vừa chat Zalo vừa chuyển tiền
Người dùng giờ đây có thế vừa dùng Zalo để chat và chuyển tiền, thêm một tính năng mới để Zalo có thể trở thành "siêu ứng dụng".

Facebook lại tiếp tục copy Tik Tok, ra mắt ứng dụng tạo clip ngắn Lasso

tinybook tinybook 4 ngày 15 giờ
Facebook lại tiếp tục copy Tik Tok, ra mắt ứng dụng tạo clip ngắn Lasso
Hồi tháng 10 vừa qua, giới công nghệ có nghe tới việc Facebook đang phát triển ứng dụng mang tên Lasso, hòng cạnh tranh trực tiếp với TikTok trong mảng video clip ngắn và cuối cùng hãng cũng đã cho ra mắt Lasso.

KKday hợp tác chiến lược gọi vốn thành công cho Series B cùng tập đoàn LINE Ventures và Alibaba

tinybook tinybook 6 ngày 16 giờ
KKday hợp tác chiến lược gọi vốn thành công cho Series B cùng tập đoàn LINE Ventures và Alibaba
Ra mắt vào năm 2015, KKday là một trong những nền tảng thương mại điện tử chuyên cung cấp các trải nghiệm du lịch tự túc hàng đầu châu Á.

Cứ thoải mái tỏ tình với crush đi, Facebook Messenger sắp cho rút lại tin nhắn đã gửi trong vòng 10 phút

tinybook tinybook 6 ngày 20 giờ
Cứ thoải mái tỏ tình với crush đi, Facebook Messenger sắp cho rút lại tin nhắn đã gửi trong vòng 10 phút
Đúng ra, tính năng giúp ta "sống chậm lại, đỡ phát ngôn bừa bãi" này nên có từ lâu trên Messenger rồi mới phải!

Từ nay trở đi nhà phát triển có thể ép người dùng cập nhật ứng dụng Android

tinybook tinybook 1 tuần 3 giờ
Từ nay trở đi nhà phát triển có thể ép người dùng cập nhật ứng dụng Android
Điều này buộc người dùng phải sử dụng phiên bản ứng dụng Android mới nhất.

Samsung trình làng One UI: Giao diện mới đơn giản, dễ dùng hơn để thay thế cho Samsung Experience

tinybook tinybook 1 tuần 3 giờ
Samsung trình làng One UI: Giao diện mới đơn giản, dễ dùng hơn để thay thế cho Samsung Experience
One UI sẽ được thử nghiệm tại một số quốc gia trong tháng 11 này và tung ra từ năm 2019.

Chỉ với smartphone và ứng dụng này, tạo ra một video đậm chất "điện ảnh" không gì là khó

tinybook tinybook 4 ngày 22 giờ
Chỉ với smartphone và ứng dụng này, tạo ra một video đậm chất "điện ảnh" không gì là khó
Biên tập và thêm hiệu ứng độc đáo cho video với ứng dụng Vizmato.

Mẹo tận dụng AirDrop để chuyển mật khẩu qua lại giữa các thiết bị iPhone, iPad và Mac

tinybook tinybook 5 ngày 19 giờ
Mẹo tận dụng AirDrop để chuyển mật khẩu qua lại giữa các thiết bị iPhone, iPad và Mac
Một cách tận dụng tính năng AirDrop khá hay của gia đình nhà táo khuyết.

Đây là cách để chúng ta yếu đuối chống trả lại đủ kiểu quảng cáo khó chịu của Facebook

tinybook tinybook 6 ngày 21 giờ
Đây là cách để chúng ta yếu đuối chống trả lại đủ kiểu quảng cáo khó chịu của Facebook
Nếu cảm thấy Facebook có những quảng cáo “xoáy quá sâu” vào bạn, hãy đọc bài viết này.

Cách tạo và sử dụng tính năng tạo thẻ tên độc đáo trên Instagram

tinybook tinybook 1 tuần 3 ngày
Cách tạo và sử dụng tính năng tạo thẻ tên độc đáo trên Instagram
Tính năng vừa được Instagram ra mắt gần đây, và đây là cách để sử dụng nó.

Những hình ảnh đầu tiên về WarCraft III: Reforged, phiên bản remake đồ họa 4K sẽ khiến bạn khóc vì vui sướng

tinybook tinybook 1 tuần 2 ngày
Những hình ảnh đầu tiên về WarCraft III: Reforged, phiên bản remake đồ họa 4K sẽ khiến bạn khóc vì vui sướng
Theo lịch bán trên Battle.net, WarCraft III: Reforged sẽ lên kệ vào ngày 31 tháng Mười Hai tới.

Riot Games tạo ra hẳn một ban nhạc K-Pop ảo trong game Liên Minh Huyền Thoại, vũ đạo và âm nhạc hoành tráng như thật

tinybook tinybook 1 tuần 2 ngày
Riot Games tạo ra hẳn một ban nhạc K-Pop ảo trong game Liên Minh Huyền Thoại, vũ đạo và âm nhạc hoành tráng như thật
Nhóm nhạc ảo K/DA của Riot vừa chính thức được "debut" trong lễ bế mạc Chung kết Thế giới game Liên Minh Huyền Thoại.

Lễ ra mắt app App Trần Phú – Chạm vào công nghệ 4.0

tinybook tinybook 1 tuần 3 ngày
Lễ ra mắt app App Trần Phú – Chạm vào công nghệ 4.0
Ngày 20/10 vừa qua, Công ty CP Cơ điện Trần Phú ra mắt App Trần Phú, ứng dụng công nghệ 4.0 vào việc phát triển Mobile App nhằm tự động hóa hệ thống chăm sóc khách hàng.

"Nhái" game Trung Quốc, trailer Diablo bản mobile lọt top video bị dislike nhiều nhất lịch sử YouTube

tinybook tinybook 1 tuần 4 ngày
"Nhái" game Trung Quốc, trailer Diablo bản mobile lọt top video bị dislike nhiều nhất lịch sử YouTube
Chỉ bằng một vài phép toán nhỏ, kỉ lục mới lộ ra. Chỉ bằng vài ba phép so sánh đơn giản, Diablo Immortal hiện nguyên hình là "game Trung Quốc cộp mác Diablo".

Hóa ra Diablo phiên bản mobile là game gốc Trung Quốc được làm lại đồ họa

tinybook tinybook 1 tuần 5 ngày
Hóa ra Diablo phiên bản mobile là game gốc Trung Quốc được làm lại đồ họa
Một cái tên quen thuộc đến ám ảnh xuất hiện: NetEase.

Huyền thoại game WarCraft III chính thức trở lại: đồ họa 4K hoàn toàn mới!

tinybook tinybook 1 tuần 5 ngày
Huyền thoại game WarCraft III chính thức trở lại: đồ họa 4K hoàn toàn mới!
Sống lại tuổi thơ với đồ họa 4K lung linh, đó là một lời đề nghị ta khó có thể khước từ.

Huyền thoại Diablo trở lại trên bản mobile, cộng đồng mạng ném đá đến mức phải xóa comment top trên YouTube tới 4 lần

tinybook tinybook 1 tuần 5 ngày
Huyền thoại Diablo trở lại trên bản mobile, cộng đồng mạng ném đá đến mức phải xóa comment top trên YouTube tới 4 lần
Yên nghỉ nhé, Diablo của lòng tôi.

"Red Dead Redemption 2" cán mốc 725 triệu USD doanh thu chỉ trong 3 ngày đầu ra mắt, chỉ xếp sau huyền thoại GTA V

tinybook tinybook 1 tuần 6 ngày
"Red Dead Redemption 2" cán mốc 725 triệu USD doanh thu chỉ trong 3 ngày đầu ra mắt, chỉ xếp sau huyền thoại GTA V
Hiện kỷ lục này chỉ đứng sau duy nhất một game, cũng thuộc sở hữu của hãng Rockstar, đó là Grand Theft Auto V.

Nhà phát hành "hút máu" có tiếng cũng nhăm nhe ra mắt dịch vụ Cloud Gaming giúp chơi game nặng trên máy yếu

tinybook tinybook 2 tuần 35 phút
Nhà phát hành "hút máu" có tiếng cũng nhăm nhe ra mắt dịch vụ Cloud Gaming giúp chơi game nặng trên máy yếu
Dự án có tên "Project Atlas" sẽ giúp EA đối đầu với Microsoft hay Google trong dịch vụ cloud gaming béo bở.

Microsoft Office trên macOS Mojave chuẩn bị có chế độ nền tối

tinybook tinybook 2 tuần 3 giờ
Microsoft Office trên macOS Mojave chuẩn bị có chế độ nền tối
Đây là thay đổi của Microsoft nhằm giúp Office phù hợp với chế độ nền tối của macOS Mojave.

Tin vui: Dòng code bí mật trong "Red Dead Redemption 2" gợi ý siêu phẩm này có thể sẽ xuất hiện trên PC

tinybook tinybook 2 tuần 12 giờ
Tin vui: Dòng code bí mật trong "Red Dead Redemption 2" gợi ý siêu phẩm này có thể sẽ xuất hiện trên PC
Một tin vui dành riêng cho những ai chỉ trung thành với PC hoặc không sở hữu hệ máy Console.

Nếu làm hại một chú chó trong "Red Dead Redemption 2", cả làng sẽ trở thành John Wick và truy đuổi bạn

tinybook tinybook 2 tuần 1 ngày
Nếu làm hại một chú chó trong "Red Dead Redemption 2", cả làng sẽ trở thành John Wick và truy đuổi bạn
Một cơ chế game vô cùng chân thực, khiến ai cũng cảm thấy shock vì quá giống thật.

YouTuber vốn là võ sư Thiếu Lâm Tự review game để xem võ vẽ như thế chuẩn chưa

tinybook tinybook 2 tuần 2 ngày
YouTuber vốn là võ sư Thiếu Lâm Tự review game để xem võ vẽ như thế chuẩn chưa
Bài review hài hước của anh Ranto đã thu hút được hơn 2 triệu lượt xem trên YouTube.

Đừng dùng Microsoft Edge để tải Chrome nữa, trừ khi bạn muốn dính malware

tinybook tinybook 2 tuần 3 ngày
Đừng dùng Microsoft Edge để tải Chrome nữa, trừ khi bạn muốn dính malware
Với nhiều người mới mua máy tính Windows 10, trình duyệt tích hợp Edge do Microsoft phát triển chỉ có một mục đích duy nhất: dùng để tải về một trình duyệt khác, như Google Chrome chẳng hạn.

Đây là 9 “ông thần” đỉnh cao trong làng game thủ, ai cũng nắm giữ một kỷ lục đẳng cấp thế giới

tinybook tinybook 2 tuần 4 ngày
Đây là 9 “ông thần” đỉnh cao trong làng game thủ, ai cũng nắm giữ một kỷ lục đẳng cấp thế giới
Nếu cho rằng, bạn là người chơi giỏi Minecraft hay Overwatch‘s Reinhardt nhất thì có thể bạn đã lầm, bởi bạn sẽ phải vượt qua được 9 tượng đài này của làng game thủ thế giới hiện nay thì mới có thể nổi tiếng được.

Chỉ bằng một tay, anh chàng game thủ đạt kỉ lục số combo nhiều nhất lịch sử trò Dragon Ball FighterZ

tinybook tinybook 2 tuần 5 ngày
Chỉ bằng một tay, anh chàng game thủ đạt kỉ lục số combo nhiều nhất lịch sử trò Dragon Ball FighterZ
Với những ai đã từng chơi tựa game Dragon Ball FighterZ hẳn sẽ biết tới các chiêu thức, kỹ năng tung combo nhiều hit nhất nhưng để có được nhiều hit như anh chàng này quả không phải ai cũng có thể làm được.

Ứng dụng chuyển đổi đầu số cho danh bạ khủng chỉ với một chạm

tinybook tinybook 2 tuần 5 ngày
Ứng dụng chuyển đổi đầu số cho danh bạ khủng chỉ với một chạm
Bật mí cho bạn ứng dụng miễn phí chuyển đổi số thuê bao từ 11 số thành 10 số chỉ với một chạm, ngay cả khi danh bạ lưu hơn 1000 số.

Dịch vụ stream game mới của Google có thể là dấu chấm hết cho các hệ máy console hay con đường mới cho chrome OS?

tinybook tinybook 2 tuần 5 ngày
Dịch vụ stream game mới của Google có thể là dấu chấm hết cho các hệ máy console hay con đường mới cho chrome OS?
Các tựa game như "Assassin's Creed: Odyssey" thường đòi hỏi những cỗ máy console đắt đỏ để mang lại trải nghiệm tốt nhất, nhưng điều đó sẽ sớm thay đổi.

Chỉ cần 15s để trở thành người nổi tiếng trên internet

tinybook tinybook 2 tuần 6 ngày
Chỉ cần 15s để trở thành người nổi tiếng trên internet
TikTok là mạng xã hội sáng tạo video đang được giới trẻ châu Á yêu thích. Một clip 15s, sở hữu nội dung độc đáo, bứt phá cùng hiệu ứng cực “cool”, âm nhạc bắt tai, sticker vui nhộn…đủ để bạn tỏa sáng và trở thành người nổi tiếng trong cộng đồng mạng?

Facebook đang phát triển ứng dụng tạo video ca nhạc tương tự TikTok

tinybook tinybook 2 tuần 6 ngày
Facebook đang phát triển ứng dụng tạo video ca nhạc tương tự TikTok
Ứng dụng này có tên là Lasso, và là một phần trong nỗ lực của Facebook nhằm chiếm lại cảm tình của nhóm người dùng tuổi teen.
tinybook Công Nghệ Thông Tin








Chat