Tin tức

Thông số kĩ thuật

Chi tiết sản phẩm

Tổng quan về chiến dịch tấn công âm thầm trên Google Chrome

Trong thế giới số hiện đại, trình duyệt web là công cụ không thể thiếu phục vụ công việc và giải trí hàng ngày. Tuy nhiên, sự tiện lợi này đôi khi lại trở thành con dao hai lưỡi.

Mới đây, chuyên gia nghiên cứu John Tuckner từ công ty an ninh mạng Socket đã đưa ra cảnh báo chấn động. Có đến 319 tiện ích mở rộng trên Google Chrome đã lén lút can thiệp vào cài đặt tìm kiếm mặc định của người dùng suốt một thập kỷ qua.

Cuộc tấn công quy mô lớn này ước tính đã ảnh hưởng trực tiếp đến khoảng 13,4 triệu lượt cài đặt trên toàn cầu. Toàn bộ lưu lượng truy vấn bị điều hướng qua các máy chủ trung gian độc hại trước khi trả kết quả về Yahoo hoặc Bing.

Thủ đoạn tinh vi qua mặt hệ thống kiểm duyệt của kẻ gian

Để đánh lừa hàng triệu nạn nhân và qua mắt đội ngũ kiểm duyệt, kẻ tấn công đã sử dụng vô số chiêu trò tinh vi. Dưới đây là các hình thức ngụy trang phổ biến nhất:

• Núp bóng công cụ tiện ích: Các tiện ích giả mạo phần mềm chuyển đổi PDF, tra cứu sách hướng dẫn, hoặc công cụ tìm kiếm tích hợp AI.
• Quảng cáo diện rộng: Sử dụng mạng lưới Google Ads để tiếp cận nhanh chóng lượng lớn người dùng có nhu cầu tải phần mềm hỗ trợ.
• Lợi dụng chế độ không công khai: Dù nằm trên cửa hàng chính thức, nhiều tiện ích được đặt ở chế độ ẩn, dẫn dụ người dùng qua trang đích trung gian để tạo vỏ bọc uy tín.

Rủi ro bảo mật khôn lường và bài học đắt giá cho người dùng

Mối đe dọa lớn nhất không chỉ dừng lại ở việc thay đổi công cụ tìm kiếm. Khi bị kiểm soát lưu lượng, mọi thông tin nhạy cảm về bảo mật thông tin cá nhân, lịch sử tìm kiếm tài chính, sức khỏe đều bị thu thập triệt để.

Mỗi truy vấn đều được đính kèm mã định danh riêng biệt, giúp kẻ xấu dễ dàng lập hồ sơ hành vi người dùng trong thời gian dài. Thêm vào đó, máy chủ trung gian hoàn toàn có khả năng dẫn dụ nạn nhân truy cập vào các trang web lừa đảo chứa mã độc nguy hiểm.

Giải pháp tự vệ và bảo vệ thiết bị hiệu quả

Nhằm giảm thiểu rủi ro và loại bỏ tận gốc các nguy cơ tiềm ẩn, chuyên gia an ninh mạng khuyến nghị người dùng cần thực hiện ngay các bước sau:

• Truy cập đường dẫn chrome://extensions để rà soát toàn bộ các tiện ích đang hoạt động và gỡ bỏ ngay những cái tên lạ hoặc không rõ nguồn gốc.
• Kiểm tra kỹ mục Công cụ tìm kiếm trong phần Cài đặt (Settings) của Chrome để phát hiện xem có bên thứ ba nào đang kiểm soát trình duyệt hay không.
• Sử dụng các phần mềm diệt virus uy tín như Malwarebytes hoặc Kaspersky để quét toàn diện hệ thống.
• Thường xuyên cập nhật kiến thức về an ninh mạng để nâng cao khả năng cảnh giác trước các thủ đoạn lừa đảo tinh vi trên không gian mạng.