13,4 triệu người dùng Chrome bị lợi dụng suốt một thập kỷ qua

Nguồn ảnh: Thanh Niên

Chuyên gia an ninh mạng vừa phát hiện hơn 300 tiện ích mở rộng trên trình duyệt Chrome lén lút chuyển hướng truy vấn của khoảng 13,4 triệu người dùng.

Chuyên gia nghiên cứu John Tuckner thuộc công ty an ninh mạng Socket vừa phát hiện 319 tiện ích mở rộng trên Google Chrome đã âm thầm can thiệp vào cài đặt tìm kiếm mặc định của người dùng suốt một thập kỷ qua.

Ước tính có khoảng 13,4 triệu lượt cài đặt bị ảnh hưởng bởi chiến dịch này. Toàn bộ lưu lượng tìm kiếm đều bị chuyển hướng qua các máy chủ do bên vận hành kiểm soát trước khi trả về kết quả trên Yahoo hoặc Bing, giúp kẻ đứng sau thu thập dữ liệu và hưởng tiền hoa hồng giới thiệu.

Hàng triệu người dùng Chrome bị chuyển hướng tìm kiếm suốt một thập kỷ

Các tiện ích này thường núp bóng dưới dạng công cụ hỗ trợ như chuyển đổi PDF, tra cứu sách hướng dẫn, tìm kiếm an toàn hay tìm kiếm AI và được quảng bá qua các mạng lưới như Google Ads. Đáng chú ý, dù nằm trên cửa hàng chính thức của Google, phần lớn các tiện ích lại được đặt ở chế độ không công khai. Kẻ gian đã lợi dụng cơ chế này để dẫn dắt nạn nhân từ các mẩu quảng cáo sang trang đích rồi hoàn tất cài đặt trên cửa hàng chính thức nhằm tạo vỏ bọc tin cậy.

Mối đe dọa lớn nhất đối với người dùng là việc bên vận hành có thể đọc trọn vẹn mọi nội dung tìm kiếm liên quan đến sức khỏe, tài chính, công việc và đời tư. Theo Socket, mỗi truy vấn thường được đính kèm mã định danh duy nhất, cho phép kẻ xấu theo dõi và liên kết hành vi của một người dùng trong thời gian dài. Ngoài ra, máy chủ trung gian còn có khả năng điều hướng lưu lượng đến các trang lừa đảo hoặc chứa mã độc, dù hiện chưa ghi nhận bằng chứng cho thấy các tiện ích này đã thực hiện hành vi trên.

Để tự bảo vệ, người dùng được khuyến nghị truy cập đường dẫn chrome://extensions trên trình duyệt để rà soát và gỡ bỏ ngay những tiện ích không rõ nguồn gốc hoặc đối chiếu với danh sách cảnh báo của Socket (socket.dev/blog/searchjacked). Bên cạnh đó, người dùng cần kiểm tra mục Công cụ tìm kiếm trong phần Settings của Chrome; nếu thấy thông báo có tiện ích đang kiểm soát thiết lập, hãy tiến hành xem xét và xóa bỏ tiện ích đó.

Chrome cũng lưu ý việc không xuất hiện cảnh báo nói trên không đồng nghĩa với việc mọi tiện ích đã an toàn tuyệt đối. Người dùng nên chủ động quét lại thiết bị bằng công cụ bảo mật như Malwarebytes, Kaspersky… để phát hiện và loại bỏ triệt để các tiện ích độc hại cùng những phần mềm nguy hiểm có thể đang xâm nhập hệ thống.

Chuyên gia an ninh mạng John Tuckner thuộc công ty Socket vừa phát hiện một chiến dịch quy mô lớn kéo dài suốt một thập kỷ qua, ảnh hưởng đến khoảng 13,4 triệu lượt cài đặt trên trình duyệt Google Chrome. Nhóm tấn công đã sử dụng 319 tiện ích mở rộng núp bóng dưới dạng công cụ chuyển đổi PDF, tra cứu sách hướng dẫn hoặc tìm kiếm an toàn để âm thầm can thiệp vào cài đặt tìm kiếm mặc định. Mặc dù được lưu trữ trên cửa hàng chính thức của Google, phần lớn các tiện ích này được đặt ở chế độ không công khai và được quảng bá qua Google Ads để tạo vỏ bọc tin cậy. Toàn bộ truy vấn tìm kiếm của nạn nhân đều bị chuyển hướng qua các máy chủ trung gian do kẻ tấn công kiểm soát trước khi trả về kết quả trên Yahoo hoặc Bing. Thủ đoạn này không chỉ giúp bên vận hành thu lợi từ tiền hoa hồng giới thiệu mà còn cho phép chúng thu thập toàn bộ dữ liệu nhạy cảm liên quan đến tài chính, sức khỏe và công việc. Đáng quan ngại hơn, mỗi truy vấn đều được gắn kèm mã định danh duy nhất để theo dõi hành vi người dùng dài hạn, đồng thời máy chủ trung gian tiềm ẩn nguy cơ điều hướng nạn nhân sang các trang lừa đảo hoặc độc hại. Để ngăn chặn rủi ro, người dùng cần chủ động kiểm tra mục tiện ích tại địa chỉ chrome://extensions và đối chiếu với danh sách cảnh báo của Socket nhằm gỡ bỏ ngay các phần mềm khả nghi. Bên cạnh việc kiểm tra thiết lập công cụ tìm kiếm trong phần cài đặt của trình duyệt, người dùng nên sử dụng các giải pháp bảo mật chuyên dụng như Malwarebytes hoặc Kaspersky để quét sạch mã độc. Việc chủ động rà soát định kỳ là biện pháp cần thiết giúp bảo vệ an toàn thông tin cá nhân và tính toàn vẹn của thiết bị.