Google gỡ bỏ hơn 100 extension lấy dữ liệu người dùng trên Chrome

100 extensions trên Chrome lấy dữ liệu người dùng

Có tới hơn 100 tiện ích mở rộng trên trình duyệt Google Chrome đã bị phát hiện là thu thập dữ liệu nhạy cảm của người dùng và vi phạm bảo mật. Các extension này tổng cộng đã đạt được gần 33 triệu lượt tải về trong giai đoạn 3 tháng gần nhất. Hiện tại Google đã có động thái gỡ bỏ và vô hiệu hoá 106 tiện ích độc hại này này. Extension là thành phần rất dễ thâm nhập vào trình duyệt và đánh cấp thông tin, anh em nên kiểm tra lại và gỡ bỏ những cái không sử dụng nhé.

Theo Awake Security, công ty đã phát hiện ra điều này, các công cụ mở rộng này đều thuộc từ GalComm, dễ thấy rằng đơn vị này đã cố tình tạo ra rất nhiều extension để hoạt động cho chiến dịch đánh cấp dữ liệu cá nhân của người dùng. Đây đều là những extension có nhiều lượt đánh giá cao và lượt tải nhiều, hầu hết trong số đó là đánh giá giả để tạo sự tin tưởng cho người dùng tải về.

Trước đó, Google cũng đã gỡ bỏ một loạt tiện ích trên Chrome sau khi phát hiện ra nhiều vi phạm tiêu cực. Hồi tháng 2 Google đã xoá tới 500 cái và sau đó vào tháng 4 họ đã xoá 49 cái khác liên quan đến ví tiền điện tử. Lần gần nhất họ đã xoá 106 cái, chủ yếu liên quan đến các extension chuyển đổi định dạng file, “giữ an toàn khi duyệt web”,…

Nguồn: Tinh Tế

Tagged : / / / / / / / / / /