Extension phổ biến trên Chrome bị hacker nắm quyền kiểm soát và phát tán mã độc quảng cáo

Ryankog

Administrator
Tham gia
6/4/16
Bài viết
4,237
Được thích
4,574
1763 #1

Copyfish là một tiện ích mở rộng khá phổ biến với người dùng Chrome, giúp mang đến khả năng trích xuất văn bản từ ảnh, tài liệu PDF và thậm chí là cả video. Tuy nhiên, gần đây extension này đã bị tin tặc tấn công vào cài vào malware, ảnh hưởng rất lớn đến người dùng.

Cụ thể, extension này đã bị tấn công và tích hợp và các mã độc quảng cáo, tuy nhiên, chỉ bản trên Chrome bị ảnh hưởng, bản add-on trên Firefox vẫn bình thường. Không những thế, kẻ xấu còn chuyển extension này đến tài khoản riêng của chúng, khiến cho các nhà phát triển không thể loại trừ tiện ích bị nhiễm mã độc ra khỏi store dù có biết đã bị tấn công.

“Cho đến giờ, bản cập nhật cũng giống như một adware thông thường, nhưng vì chúng tôi không thể kiểm soát Copyfish nữa, kẻ xấu có thể cập nhật extension thêm một lần nữa cho đến khi chúng tôi nắm quyền trở lại”, nhóm phát triển a9t9 cho biết. “Thậm chí chúng tôi còn không thể vô hiệu nó vì tiện ích này không còn trong tải khoản của nhóm nữa".


Theo như a9t9, một thành viên trong nhóm phát triển nhận được phishing email thông báo rằng cần phải cập nhật Copyfish nếu không sẽ bị loại khỏi store. Email này đòi hỏi click vào dòng “Click here to read more details" và mở ra khung điền password Google dưới dạnh link bit.ly. Do thành viên này xem link trong định dạng HTML, nên anh không thấy có điều gì đáng ngờ và đã điền password của nhóm phát triển vào.

Nhà phát triển cho biết màn hình nhập password trông hệt như của Google. Khi thành viên trên nhập mã tài khoản của nhóm vào, hacker bắt đầu cập nhật mã độc vào extension Copyfish lên version 2.8.5, nhằm phát tán quảng cáo và spam đến người dùng.

Nhóm phát triển nhanh chóng phát hiện việc này nhưng lại không thể can thiệp vào được. Họ đã liên hệ vớ Google và cả hai đang tìm cách lấy lại quyền kiểm soát cho a9t9. Hiện tại, extension này đã được gỡ khỏi store, nếu đang cài Copyfish thì bạn nên gỡ bỏ ngay lập tức.

Tham khảo: Thehackernews
 
Last edited by a moderator:

Theo dõi Youtube

Quảng Cáo

Quảng Cáo

Có thể bạn quan tâm

Top Bottom