Phát hiện 152 tiện ích Chrome hình nền liên quan đến adware và tạo lưu lượng giả
"Researchers identified 152 Google Chrome wallpaper/new tab extensions across 38 publisher accounts that collectively amassed about 105,000 installs and were linked to adware and fake traffic generation. The extensions reportedly logged user and click data despite privacy claims, opened install/uninstall URLs with tracking and Google redirect wrappers to simulate organic search activity, and included dormant code capable of deleting IndexedDB databases; no CVE was reported, and the recommended fix is to remove the affected extensions and review browser permissions and installed add-ons."
Nguy cơ cao do thu thập dữ liệu trái phép, giả lập lưu lượng truy cập, và khả năng xóa dữ liệu IndexedDB.
Có thể ảnh hưởng đến bảo mật dữ liệu người dùng, độ tin cậy hệ thống và hiệu quả quảng cáo.
Các nhà nghiên cứu bảo mật vừa phát hiện 152 tiện ích mở rộng Chrome chuyên về hình nền tab mới, thuộc 38 tài khoản nhà xuất bản khác nhau, với tổng cộng khoảng 105.000 lượt cài đặt. Những tiện ích này bị xác định liên quan đến adware và tạo lưu lượng truy cập giả. Dù cam kết không thu thập dữ liệu người dùng trên Chrome Web Store, các tiện ích thực tế vẫn ghi lại địa chỉ IP, nhà cung cấp dịch vụ Internet, số lần nhấp chuột và nguồn truy cập, đồng thời chia sẻ dữ liệu với các đối tác quảng cáo bên thứ ba.
Một số tiện ích còn sử dụng URL cài đặt/gỡ cài đặt có tham số theo dõi và Google redirect wrapper để giả lập hoạt động tìm kiếm tự nhiên, qua đó tạo tín hiệu lưu lượng truy cập không thực. Ngoài ra, mã JavaScript của các tiện ích này còn có khả năng tiềm ẩn xóa toàn bộ cơ sở dữ liệu IndexedDB khi khởi động service worker, dù chức năng này hiện chưa bị kích hoạt.
Chưa có CVE nào được công bố cho chiến dịch này. Khuyến nghị kỹ thuật là gỡ bỏ ngay các tiện ích bị ảnh hưởng, đồng thời kiểm tra kỹ quyền truy cập và danh sách add-on đã cài đặt trên trình duyệt để đảm bảo an toàn.