Diễn Đàn SEO - vnseo.edu.vn - Nhiều người cảm thấy khó chịu với các quảng cáo xuất hiện khi lướt web nên đã cài đặt chương trình chặn quảng cáo. Tuy nhiên, do không tìm hiểu kỹ thông tin nên đã có tới hơn 20 triêu người “sập bẫy” chương trình chặn quảng cáo giả mạo trên Google Chrome có chứa các mã lệnh độc hại mà không hề hay biết. 5 tiện ích mở rộng giả mạo chương trình chặn quảng cáo trên Chrome Store đã bị nhóm nghiên cứu AdGuard phát hiện. Chúng sao chép mã nguồn từ tiện ích gốc, sau đó thêm vào các mã lệnh độc hại để thực hiện các mục đích xấu. Các tiện ích mở rộng trình duyệt chứa mã độc không phải là điều mới lạ. Chúng thường có quyền truy cập vào mọi thứ khi người dùng online và có thể cho phép tác giả tiện ích độc hại ăn cắp tất cả các thông tin khi nạn nhân nhập vào bất kỳ trang web nào mà họ truy cập, bao gồm mật khẩu, lịch sử duyệt web và chi tiết thẻ tín dụng. Được phát hiện bởi Andrey Meshkov, đồng sáng lập Adguard, 5 tiện ích mở rộng nguy hiểm này là phiên bản ‘nhái’ của một số trình chặn quảng cáo nổi tiếng hợp pháp. Những kẻ tạo ra các tiện ích mở rộng này cũng sử dụng các từ khóa phổ biến để tên và mô tả của tiện ích nằm ở vị trí đầu tiên trong kết quả tìm kiếm, khiến có nhiều người dùng bị lừa tải xuống. Sau khi Google nhận được thông báo về những trình chặn quảng cáo trên, gã khổng lồ công nghệ này đã ngay lập tức xóa tất cả các tiện ích chặn quảng cáo độc hại trong cửa hàng Chrome, bao gồm: – AdRemover dành cho Google Chrome ™ (10 triệu + người dùng) – uBlock Plus (8 triệu + người dùng) – [Fake] Adblock Pro (hơn 2 triệu người dùng) – HD cho YouTube ™ (hơn 400.000 người dùng) – Webutation (30.000+ người dùng) Meshkov đã tải tiện ích chặn quảng cáo “AdRemover” trên Chrome và sau khi phân tích, ông đã phát hiện mã độc tiềm ẩn bên trong phiên bản sửa đổi của jQuery, một thư viện JavaScript nổi tiếng. AdRemover cho phép gửi thông tin về một số website mà người dùng truy cập vào thông qua máy chủ từ xa. Sau khi nhận được lệnh điều khiển từ xa, tiện ích quảng cáo chứa phần mềm độc hại này có thể thay đổi hành vi trên trình duyệt của bạn theo bất kỳ cách nào. Năm 2017, chương trình chặn quảng cáo giả mạo có tên AdBlock Plus cũng đã thu hút hơn 37.000 lượt cài đặt. Cách thức hoạt động của AdBlock Plus cũng giống như các tiện ích nói trên. Ngoài 4 tiện ích chặn quảng cáo chứa mã độc trên, các add on liên quan đến tiền kỹ thuật số cũng bị Google gỡ bỏ. Cách tốt nhất để tự bảo vệ mình là sử dụng những tiện ích từ công ty có uy tín trên toàn cầu. Nguồn: SecurityBox
