Người dùng Chrome bị ảnh hưởng bởi chiến dịch gián điệp quy mô lớn

NDĐT - Theo một Báo cáo mới từ Công ty an ninh mạng Awake Security, các tiện ích mở rộng (extension) của ứng dụng Google Chrome đã được tải xuống với hơn 32 triệu lần, nhằm theo dõi người dùng trong một chiến dịch giám sát có quy mô toàn cầu.

Người dùng Chrome đang gặp nguy hiểm vì cài tiện ích mở rộng (extension) chứa mã độc.
Người dùng Chrome đang gặp nguy hiểm vì cài tiện ích mở rộng (extension) chứa mã độc.

Báo cáo cho thấy, đã có ít nhất 111 tiện ích mở rộng Chrome độc hại, giả mạo có khả năng chụp ảnh màn hình, đánh cắp thông tin đăng nhập và lấy mật khẩu khi người dùng nhập thông tin thông qua bàn phím khi truy cập internet. Chiến dịch gián điệp này đã tác động và làm ảnh hưởng đến một loạt các lĩnh vực, bao gồm các dịch vụ tài chính, y tế và các tổ chức chính phủ.

Ngoài ra, một số tiện ích mở rộng có lợi cho phép người dùng thêm các tính năng mới vào trình duyệt của họ, chẳng hạn như một tính năng phổ biến gần đây cho phép nhiều máy tính xách tay phát trực tuyến các chương trình của ứng dụng xem phim Netflix và một tiện ích khác từ hãng Google cho phép người dùng gắn cờ (flag) các trang web đáng ngờ. Tuy nhiên, báo cáo cũng nhấn mạnh rằng, có rất nhiều tiện ích mở rộng đang gian lận, gây hại và thỏa hiệp nhắm vào nhiều hệ thống khác nhau.

Sau khi được các chuyên gia bảo mật cảnh báo, Google đã xóa tất cả các tiện ích mở rộng trình duyệt độc hại, đặc biệt là được gắn cờ bởi Awake Security khỏi kho tiện ích Chrome Web Store.

Scott Westover, người phát ngôn của Google cho biết: “Chúng tôi đánh giá cao công việc của cộng đồng nghiên cứu bảo mật và chúng tôi sẽ sử dụng các tiện ích mở rộng vi phạm này để làm tài liệu đào tạo nhằm cải thiện các bộ phận phân tích, kiểm duyệt tự động và thủ công trong tương lai. Chúng tôi thường xuyên rà soát để tìm các tiện ích mở rộng bằng cách sử dụng các thuật toán kỹ thuật, mã lệnh và hành vi tương tự nhằm gỡ bỏ các tiện ích mở rộng độc hại vi phạm chính sách của Google”.

Công ty bảo mật Awake đã liên kết tất cả các tiện ích mở rộng có liên quan chiến dịch gián điệp này với Galcomm, một công ty lưu trữ trang web của Israel. Công ty này tuyên bố đang quản lý khoảng 250.000 tên miền liên quan đến trình duyệt web.

Các nhà nghiên cứu tại Awake cho biết, bằng cách khai thác sự tin tưởng mà nhiều khách hàng đặt niềm tin vào họ như một công ty đăng ký tên miền đáng tin cậy, Galcomm đã kích hoạt nhiều hoạt động gián điệp độc hại đã được tìm thấy trên hơn 100 hệ thống mạng khác nhau mà Awake đã kiểm tra. Các nhà nghiên cứu đã phân tích một số tiện ích mở rộng và đã tìm thấy hơn 15.000 tên miền được liên kết với nhau, đăng ký thông qua Galcomm là độc hại hoặc đáng ngờ.

Trả lời hãng tin CNN, Moshe Fogel, chủ sở hữu công ty Galcomm cho biết, Galcomm không liên quan và không đồng lõa với bất kỳ hoạt động độc hại nào.

Trước đây, các tiện ích mở rộng của ứng dụng Google Chrome đã được liên kết với các cuộc tấn công mạng và gần đây nhất là vào tháng Hai năm nay. Google cũng đã thực hiện một biện pháp để cải thiện, bảo vệ quyền riêng tư và bảo mật của trình duyệt.

Có thể bạn quan tâm

Phối cảnh công trình biểu tượng bông lúa Cà Mau.

"Biểu tượng bông lúa" ở Cà Mau: Không thể bóp méo giá trị văn hóa bằng vỏ bọc "thương dân"

Sự phát triển của một địa phương trong kỷ nguyên mới không chỉ được đong đếm một cách cơ học bằng những con đường rải nhựa, hay những cây cầu bê-tông nối nhịp đôi bờ. Tầm vóc và sức sống của một vùng đất còn được khắc họa đậm nét qua những biểu tượng văn hóa mang tầm nhìn chiến lược.

Đào tạo an ninh mạng tại CyRadar giúp doanh nghiệp nâng cao năng lực phòng thủ.

Tăng năng lực phòng vệ của doanh nghiệp

Chuyển đổi số đang mở ra nhiều cơ hội tăng trưởng cho doanh nghiệp Việt Nam nhưng cũng kéo theo những rủi ro an ninh mạng phức tạp. Khi dữ liệu trở thành tài sản chiến lược, khả năng bảo vệ hệ thống và thông tin không còn là vấn đề kỹ thuật mà trở thành năng lực phòng vệ quan trọng đối với mỗi doanh nghiệp.

Hoạt động nghiên cứu tại Phòng Thí nghiệm trọng điểm Công nghệ Lọc, Hóa dầu (Viện Hóa học công nghiệp Việt Nam).

Đầu tư hạ tầng nghiên cứu cho công nghệ chiến lược

Phát triển hệ thống phòng thí nghiệm trọng điểm quốc gia là một trong những giải pháp để hiện thực hóa mục tiêu đột phá về khoa học, công nghệ và đổi mới sáng tạo theo Nghị quyết 57-NQ/TW. Thực trạng lạc hậu về công nghệ đặt ra yêu cầu cấp thiết phải tổ chức lại hạ tầng nghiên cứu theo hướng tập trung, đồng bộ và hiệu quả.

Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao Công an thành phố Đà Nẵng đấu tranh tội phạm trên không gian mạng. (Ảnh: Công Vinh)

Nâng cao ý thức làm chủ, bảo vệ không gian mạng

Tại Hội nghị Trung ương 2 khóa XIV, Tổng Bí thư Tô Lâm tiếp tục khẳng định chủ trương của Đảng về bảo đảm quốc phòng, an ninh, đối ngoại, hội nhập quốc tế trong giai đoạn mới, khi nhấn mạnh yêu cầu: Tự chủ chiến lược, có năng lực kiểm soát rủi ro, có thể chế vững, có trật tự xã hội ổn định, có sự hội nhập quốc tế sâu rộng...

UAV được thử nghiệm phun thuốc cho cây cà-phê tại xã Mường Ảng, tỉnh Điện Biên.

Cơ chế sandbox đã sang giai đoạn triển khai thực tế

Bộ Khoa học và Công nghệ cho biết, bên cạnh chuẩn bị cấp phép mô hình thử nghiệm có kiểm soát đầu tiên về phát triển kinh tế tầm thấp, ứng dụng phương tiện bay không người lái (UAV) tại tỉnh Điện Biên, một số địa phương, doanh nghiệp cũng bày tỏ quan tâm đến việc triển khai thử nghiệm mô hình sandbox.

Định vị vị thế Việt Nam trên bản đồ sở hữu trí tuệ toàn cầu

Định vị vị thế Việt Nam trên bản đồ sở hữu trí tuệ toàn cầu

Trong tiến trình hội nhập kinh tế quốc tế, sở hữu trí tuệ ngày càng khẳng định vai trò là một trụ cột quan trọng của nền kinh tế tri thức. Những năm qua, Việt Nam đã chủ động hoàn thiện thể chế, từng bước xây dựng hệ thống sở hữu trí tuệ tương thích với chuẩn mực quốc tế và đạt được nhiều kết quả tích cực.

Bảo đảm pháp lý khi chuyển chất xám trí tuệ thành dòng vốn trên thị trường

Bảo đảm pháp lý khi chuyển chất xám trí tuệ thành dòng vốn trên thị trường

Luật Sở hữu trí tuệ sửa đổi 2025 được thông qua cho thấy những vấn đề pháp lý sở hữu trí tuệ đã được điều chỉnh gần và sát thực tiễn hiện nay. Trong đó, việc định giá tài sản sở hữu trí tuệ làm tài sản bảo đảm đang là nội dung thu hút sự quan tâm của đông đảo dư luận, nhất là với giới khởi nghiệp liên quan đổi mới sáng tạo.