Có thể đã có 3 triệu người bị ảnh hưởng vì những tiện ích trên trình duyệt Chrome và Edge có thể lấy trộm thông tin người dùng và điều hướng người dùng đến các trang quảng cáo hoặc lừa đảo, một công ty bảo mật xác nhận.
Cụ thể, các nhà nghiên cứu tại Avast nói rằng họ đã tìm ra 28 tiện ích cho trình duyệt Google Chrome và Microsoft Edge có chứa phần mềm độc hại. Những tiện ích này tự nhận mình có thể giúp người dùng tải hình ảnh, video và các nội dung khác từ Facebook, Instagram, Vimeo, và Spotify. Ở thời điểm bài viết của ArsTechnica được xuất bản, một số tiện ích độc hại vẫn xuất hiện trên các kho tiện ích của Google và Microsoft.
Theo các nhà nghiên cứu, bất kì thời điểm nào người dùng click vào một đường dẫn, tiện ích độc hại sẽ gửi thông tin về cú click tới máy chủ kiểm soát của kẻ xấu. Sau đó, kẻ xấu có thể sử dụng câu lệnh điều hướng nạn nhân từ website thật họ muốn ghé thăm đến một website cho mục đích xấu và sau đó lại đưa người dùng trở lại website cũ. Thậm chí một số thông tin người dùng như ngày sinh, địa chỉ email, thông tin thiết bị cũng có thể rơi vào tay kẻ xấu.
Hiện các nhà nghiên cứu chưa rõ các tiện ích nói trên có mã độc ngay từ đầu hay kẻ xấu đợi tới khi chúng có lượng người dùng đủ lớn mới đưa các mã độc lên trong một bản cập nhật. Cũng có thể các nhà phát triển ban đầu của tiện ích không có ý định xấu song đã bán chúng cho những người có mục đích xấu.
Những tiện ích xấu được Avast nhắc đến lần này bao gồm những cái tên sau đây.
• Direct Message for Instagram
• Direct Message for Instagram
• DM for Instagram
• Invisible mode for Instagram Direct Message
• Downloader for Instagram
• Instagram Download Video & Image
• App Phone for Instagram
• App Phone for Instagram
• Stories for Instagram
• Universal Video Downloader
• Universal Video Downloader
• Video Downloader for FaceBook
• Video Downloader for FaceBook
• Vimeo Video Downloader
• Vimeo Video Downloader
• Volume Controller
• Zoomer for Instagram and FaceBook
• VK UnBlock. Works fast.
• Odnoklassniki UnBlock. Works quickly.
• Upload photo to Instagram
• Spotify Music Downloader
• Stories for Instagram
• Upload photo to Instagram
• Pretty Kitty, The Cat Pet
• Video Downloader for YouTube
• SoundCloud Music Downloader
• The New York Times News
• Instagram App with Direct Message DM
