Tin tức

Thông số kĩ thuật

Chi tiết sản phẩm

Sự bùng nổ của các tiện ích VPN giả mạo trên Chrome

Trong kỷ nguyên số, nhu cầu sử dụng VPN (Virtual Private Network) để bảo mật thông tin và truy cập nội dung bị hạn chế ngày càng cao. Tuy nhiên, sự phổ biến này lại trở thành "mảnh đất màu mỡ" cho tội phạm mạng. Mới đây, các chuyên gia bảo mật từ Socket đã phát hiện một chiến dịch quy mô lớn với 737 tiện ích VPN và proxy miễn phí trên Chrome Web Store có dấu hiệu lừa đảo.

Điều đáng lo ngại là các tiện ích này không chỉ sao chép tên thương hiệu uy tín như NordVPN hay Proton VPN để đánh lừa người dùng, mà còn được phân phối qua hơn 40 tài khoản nhà phát triển khác nhau. Với hơn 75.000 lượt cài đặt, đây là một lời cảnh báo đanh thép về mức độ an toàn khi cài đặt các tiện ích mở rộng từ nguồn không chính thống.

Cơ chế tấn công và rủi ro đối với người dùng

Nhiều người dùng thường lầm tưởng rằng chỉ cần cài đặt tiện ích có tên tuổi là đã an toàn. Thực tế, các tiện ích VPN giả mạo này hoạt động theo cơ chế hoàn toàn khác biệt:

• Chuyển hướng lưu lượng: Thay vì mã hóa dữ liệu, chúng chuyển toàn bộ lưu lượng duyệt web của bạn qua các máy chủ proxy do kẻ xấu kiểm soát.
• Thiếu lớp mã hóa: Việc không có mã hóa khiến mọi dữ liệu truyền tải qua các website sử dụng giao thức HTTP không an toàn đều có nguy cơ bị đánh cắp.
• Thu thập thông tin nhạy cảm: Kẻ tấn công có thể dễ dàng quan sát địa chỉ IP nguồn, dữ liệu TLS SNI và thông tin đăng nhập mà bạn nhập vào trình duyệt.

Mặc dù chưa có bằng chứng khẳng định toàn bộ dữ liệu đã bị khai thác, nhưng việc để bên thứ ba kiểm soát hạ tầng mạng là một lỗ hổng bảo mật nghiêm trọng. Điều này có thể dẫn đến nguy cơ mất tài khoản ngân hàng, email hoặc các dữ liệu cá nhân quan trọng khác.

Cách kiểm tra và bảo vệ trình duyệt Chrome của bạn

Để đảm bảo an toàn, bạn cần chủ động kiểm tra và xử lý ngay nếu đã từng cài đặt các tiện ích này. Hãy tuân thủ các bước sau:

1. Rà soát và gỡ bỏ tiện ích nghi vấn

Hãy truy cập vào trình quản lý tiện ích trên Chrome (chrome://extensions/). Nếu bạn thấy bất kỳ tiện ích VPN nào mà bạn không nhớ rõ nguồn gốc hoặc cài đặt từ các nhà phát triển lạ, hãy gỡ bỏ chúng ngay lập tức.

2. Kiểm tra cấu hình Proxy

Đây là bước quan trọng nhất mà nhiều người bỏ qua. Bạn hãy vào mục Cài đặt (Settings) của trình duyệt, tìm từ khóa proxy và kiểm tra xem có bất kỳ thiết lập lạ nào đang được áp dụng hay không. Nếu có, hãy khôi phục về trạng thái mặc định.

3. Thay đổi thông tin xác thực

Nếu bạn đã từng sử dụng các tiện ích này để truy cập vào các trang web không có HTTPS, hãy coi như thông tin đăng nhập của mình đã bị lộ. Hãy thực hiện đổi mật khẩu ngay lập tức cho các tài khoản quan trọng.

Lời khuyên từ chuyên gia bảo mật

Để tránh rơi vào bẫy của các tiện ích độc hại trong tương lai, bạn nên lưu ý:

• Kiểm tra kỹ nhà phát triển: Luôn xác minh tên nhà phát triển trên trang web chính thức của hãng cung cấp dịch vụ VPN thay vì chỉ tin vào tên hiển thị trên cửa hàng.
• Ưu tiên ứng dụng chính thức: Thay vì dùng tiện ích mở rộng trên trình duyệt, hãy ưu tiên cài đặt phần mềm VPN chính thức từ trang chủ của nhà cung cấp.
• Cảnh giác với từ "miễn phí": Các dịch vụ bảo mật chất lượng thường tốn chi phí vận hành hạ tầng. Các tiện ích miễn phí thường là "mồi nhử" để thu thập dữ liệu hoặc ép buộc người dùng mua gói trả phí không rõ nguồn gốc.

Việc nâng cao cảnh giác trước các mối đe dọa trực tuyến không bao giờ là thừa. Hãy luôn ưu tiên tính an toàn thay vì sự tiện lợi tạm thời.