Thời sự

Một extension trên Chrome Web Store với hàng triệu người dùng vừa bị cướp để phát tán quảng cáo

字号+ 作者：NEWS 来源：Thời sự 2025-03-31 19:08:56 我要评论(0)

Trong khi trình duyệt web đang dần trở thành một màn hình desktop,ộtextensiontrênChromeWebStorevớihàvideo bàn thắngvideo bàn thắng、、

Trong khi trình duyệt web đang dần trở thành một màn hình desktop,ộtextensiontrênChromeWebStorevớihàngtriệungườidùngvừabịcướpđểpháttánquảngcávideo bàn thắng nơi mà người dùng có thể sử dụng các tiện ích mở rộng của chúng để thay thế cho các phần mềm truyền thống, nó cũng trở thành mỏ vàng mới giới tội phạm.

Từ vài năm trước, những tên tội phạm mạng và các spammer đang mua lại các tiện ích mở rộng này từ các nhà phát triển và sau đó cập nhật chúng mà không thông báo với người dùng, nhằm đưa vào hàng tá quảng cáo trong mọi website mà người dùng truy cập và tạo ra các khoản doanh thu lớn từ điều đó.

Nhưng giờ những tên tội phạm này đã thay đổi mô hình kinh doanh của mình – thay vì phải đầu tư tiền bạc để mua lại các tiện ích đó, các spammer đã bắt đầu một làn sóng tấn công lừa đảo mới nhằm đến việc cướp lấy các extension nổi tiếng trên trình duyệt.

Chỉ mấy ngày trước đây, người ta vừa phát hiện ra cách những tên tội phạm mạng đã tấn công và gây tổn thương cho tài khoản trên Chrome Web Store của một nhóm các nhà phát triển người Đức và cướp đi extesion Copyfish của họ. Sau đó, chúng chỉnh sửa lại nó và đưa vào tính năng chèn quảng cáo để phát tán thư rác đến cho người dùng.

Sau đó vài ngày, một extension phổ biến khác của trình duyệt Chrome, “Web Developer”, đã bị một số kẻ tấn công không rõ danh tính cướp mất. Những kẻ tấn công sau đó đã cập nhật extension này và đưa trực tiếp các quảng cáo vào trong trình duyệt web của hơn 1 triệu người dùng tiện ích này.

Người tạo ra extension Web Developer, công cụ đã cung cấp hàng loạt công cụ phát triển web cho người dùng này, Chris Pederick đã cảnh báo người dùng vào thứ Tư vừa qua rằng, những kẻ tấn công chưa rõ danh tính đã lừa cướp được tài khoản Google của mình, cập nhật extension trên lên phiên bản 0.4.9 và đưa nó tới 1.044.000 người dùng của mình.

Trong các vụ việc trên, đầu tiên những tên tội phạm mạng đều sử dụng các thủ thuật lừa đảo để chiếm quyền truy cập tài khoản Google của nhà phát triển, cướp lấy các extension tương ứng của họ và sau đó cập nhật tiện ích đó để thực thi các tác vụ độc hại.

Tuy nhiên, các phiên bản addon trên Firefox của hai tiện ích mở rộng trên đều không bị ảnh hưởng.

Theo nhà phát triển, phiên bản độc hại của phần mềm này đã nạp mã JavaScript từ web và chạy nó bên trong trình duyệt của người dùng để buộc các quảng cáo trên trang web phải hiển thị. Plugin này có quyền truy cập vào gần như mọi thứ đang diễn ra trong trình duyệt của người dùng – và nó cũng có thể làm mọi thứ, từ đọc các nội dung website cho đến can thiệp vào băng thông, các thao tác trên bàn phím, hay bất cứ tác vụ nào mà kẻ tấn công hình dung được.

Vì vậy, việc cướp đoạt extension Web Developer có thể trở thành một nỗi ác mộng cho người dùng – đặc biệt với các chuyên gia thiết kế khi họ đang truy cập vào tài khoản chính của mình (website, hosting và email) trên cùng trình duyệt có cài extension này.

Pederick cho biết, phiên bản 0.4.9 của tiện ích này có thể còn làm mọi việc tồi tệ hơn, nhưng trong vòng 5 đến 6 giờ sau khi bị tổn thương, anh đã biết về sự có mặt của phiên bản độc hại này, và gỡ nó ra khỏi cửa hàng Chrome, cũng như sửa chữa nó trong khoảng một giờ sau đấy.

Tuy nhiên, các dòng code bị tổn thương cũng đã giúp những tên tội phạm kiếm được một khoản hoa hồng không nhỏ từ quảng cáo chỉ trong vòng vài giờ mã javascript độc hại được kích hoạt. Người dùng Web Developer được khuyến khích nên cập nhật lên phiên bản 0.5 ngay lập tức để tránh bị tổn thương.

Người dùng cũng nên xem xét thay đổi mật khẩu cho tất cả các tài khoản web, cũng như vô hiệu hóa các token đăng nhập và cookies đã được sử dụng trên các website mà họ đã truy cập trong khi sử dụng phải extension bị tổn thương.

Theo GenK

1.本站遵循行业规范，任何转载的稿件都会明确标注作者和来源；2.本站的原创文章，请转载时务必注明文章作者和来源，不尊重原创的行为我们将追究责任；3.作者投稿可能会经我们编辑修改或补充。

相关文章
网友点评
精彩导读
Nhận định, soi kèo Melbourne Victory vs Adelaide United, 15h35 ngày 29/3: Bảo vệ vị trí

Nhận định, soi kèo Melbourne Victory vs Adelaide United, 15h35 ngày 29/3: Bảo vệ vị trí

Người Việt săn mua quả "thần dược" của Trung Quốc, giá từ 50.000 đồng/kgMinh HuyềnMinh Huyền

(Dân trí) - Táo đỏ Trung Quốc giá 50.000-250.000 đồng/kg trên các trang mạng đang được người tiêu dùng Việt tranh mua về ăn.

Chị Bích Ngọc (quận Hà Đông, Hà Nội) cho biết dịp Lễ Độc thân ngày 11/11 vừa qua, chị đã dành rất nhiều thời gian ngồi xem livestream của một TikToker nổi tiếng để săn deal (khuyến mãi, giảm giá mà không cần mã hay voucher - PV) sản phẩm táo đỏ Tân Cương. 

"Nhưng sản phẩm hết hàng rất nhanh, vừa thấy táo đỏ được bổ sung thêm trong giỏ hàng chưa kịp nhấn mua đã bán hết. Rất nhiều người vào xem livestream đều hỏi tìm mua táo đỏ như tôi", chị nói.

Thực tế, vài năm gần đây, táo đỏ được xem như một loại "thần dược tự nhiên" được trồng chủ yếu ở Khu tự trị Tân Cương - Trung Quốc tràn sang chợ Việt với số lượng lớn, đặc biệt trên các sàn thương mại điện tử. Đáng chú ý, mặt hàng này được nhiều người săn lùng đến mức trong phiên livestream của một TikToker đã bán hết 2 tấn táo đỏ chỉ trong vài phút.

Hiện, táo đỏ Tân Cương được rao bán chủ yếu trên các trang mạng xã hội và các sàn thương mại điện tử với mức giá bán lẻ dao động khoảng 50.000-250.000 đồng/kg, tùy loại.

Đa phần được khách mua về ăn vặt, nấu chè, pha trà, nấu canh... Bên cạnh đó, gần đây, sản phẩm ăn vặt kết hợp táo đỏ cũng rất được ưa chuộng như táo đỏ kẹp sữa hạt điều, táo đỏ kẹp óc chó...

Người Việt săn mua quả thần dược của Trung Quốc, giá từ 50.000 đồng/kg - 1

Táo đỏ Trung Quốc rất được ưa chuộng tại Việt Nam trong thời gian gần đây (Ảnh: Sohu).

Rao bán trên mạng một túi táo đỏ loại 1kg có giá hơn 150.000 đồng, anh Tuấn ở quận Đống Đa, Hà Nội cho biết khoảng hơn một năm trở lại đây, loại táo này rất được ưa chuộng vì tốt cho sức khỏe, giàu vitamin C.

"Táo đỏ ở TP Hòa Điền (Khu tự trị Tân Cương) chín khô trên cây được xử lý sạch đóng gói nhập về đảm bảo trái to, cùi dày, dẻo và hạt lép, độ ngọt vừa phải. Mỗi túi 1kg có khoảng 90-110 quả táo đỏ, vì tháng 11 là thời điểm thu hoạch nên có giá rất tốt, nhiều người săn mua", anh chia sẻ.

Chị Thu Hương (huyện Chương Mỹ, Hà Nội) thường mua táo đỏ loại 70-80 quả/kg giá hơn 200.000 đồng về để ăn vặt và pha trà. "Mỗi quả có kích thước rất to, ngang quả trứng gà. Loại táo này rất tốt cho sức khỏe, có tác dụng chống lão hóa, bổ sung đường huyết, dưỡng nhan và cải thiện giấc ngủ... nên tôi thường mua về ăn", chị nói và cho biết chỉ ăn 3 quả/ngày.

Theo nhiều người buôn mặt hàng này cho biết cuối năm từ tháng 9 đến tháng 11 là thời điểm thu hoạch táo đỏ ở Trung Quốc. Táo đỏ đã chín khô tự nhiên trên cây, người nông dân sẽ dùng gậy đập vào cành cây để táo rụng xuống đất, sau đó nhặt về làm sạch. 

Năm 2022, sản lượng táo đỏ của Trung Quốc đạt hơn 7,47 triệu tấn, trong đó, Tân Cương chiếm 3,38 triệu tấn, chủ yếu ở TP Hòa Điền. Đến năm nay, diện tích trồng táo đỏ ở khu vực Hòa Điền là 806.000 mẫu Anh, tương đương khoảng 330.000ha, sản lượng dự kiến là 218.600 tấn với giá trị đạt khoảng 2,72 tỷ nhân dân tệ (hơn 9.500 tỷ đồng).

Người Việt săn mua quả thần dược của Trung Quốc, giá từ 50.000 đồng/kg - 2

Người dân Trung Quốc thu hoạch táo đỏ chín khô tự nhiên trên cây (Ảnh: Sohu).

Xinhua Finace dẫn một thống kê sơ bộ cho biết sản lượng táo đỏ tại các vùng sản xuất chính ở Tân Cương trong vụ sản xuất năm nay đạt khoảng 563.200 tấn, tăng tới 67% so với vụ sản xuất năm 2023. Đây là năm có mức tăng trưởng sản lượng lớn nhất trong 5 năm qua ở địa phương này.

Theo Văn phòng Cục Lâm nghiệp và đồng cỏ Khu tự trị Tân Cương, địa phương này hiện chiếm một nửa cả nước về diện tích và sản lượng. Vì táo đỏ có khả năng chịu lạnh và hạn hán nên hầu hết diện tích trồng đều ở Tân Cương, tập trung các huyện, TP phía nam như Nhược Khương, Hòa Điền, A Khắc Tô...

" alt="Người Việt săn mua quả "thần dược" của Trung Quốc, giá từ 50.000 đồng/kg" width="90" height="59"/>

Người Việt săn mua quả "thần dược" của Trung Quốc, giá từ 50.000 đồng/kg

Tin vui với bưởi Việt NamThanh ThươngThanh Thương

(Dân trí) - Sau quá trình đàm phán, cơ quan kiểm dịch thực vật Hàn Quốc đã thống nhất về các tiêu chí, yêu cầu xuất khẩu quả bưởi tươi của nước ta sang thị trường này.

Các chi cục kiểm dịch thực vật vùng và sở nông nghiệp và phát triển nông thôn các tỉnh nhận được văn bản của Cục Bảo vệ thực vật về việc hướng dẫn điều kiện xuất khẩu bưởi từ Việt Nam sang Hàn Quốc. Lãnh đạo Cục Bảo vệ thực vật cho biết sau quá trình đàm phán, Cục này và Cơ quan Kiểm dịch thực vật Hàn Quốc đã thống nhất về điều kiện xuất khẩu bưởi tươi từ Việt Nam sang Hàn Quốc.

Dự kiến trong thời gian tới, Hàn Quốc sẽ chính thức cho phép Việt Nam xuất khẩu bưởi tươi vào thị trường này. 

Cả nước hiện có 105.400ha trồng bưởi, sản lượng gần 905.000 tấn; với các giống bưởi đa dạng, đặc trưng cho từng vùng miền. Riêng Đồng bằng sông Cửu Long chiếm khoảng 32.000ha với sản lượng khoảng 369.000 tấn...

Những tỉnh có diện tích bưởi lớn là Bến Tre (8.824ha), Vĩnh Long (8.619ha), Đồng Nai (5.426ha) với các giống bưởi nổi tiếng như bưởi da xanh, bưởi Năm Roi, bưởi Tân Triều...

Tin vui với bưởi Việt Nam - 1

Cả nước có khoảng 105.400ha trồng bưởi, sản lượng gần 905.000 tấn (Ảnh: Hữu Nghị).

Đến nay, bưởi tươi Việt Nam đã được xuất khẩu sang 12 quốc gia và vùng lãnh thổ. Cuối năm 2022, bưởi Việt Nam đã chính thức được cấp "visa" xuất khẩu chính ngạch vào thị trường Mỹ, New Zealand, nhờ đó kim ngạch xuất khẩu tăng trưởng đột biến. 

Để tạo điều kiện cho các doanh nghiệp Việt Nam có nhu cầu xuất khẩu bưởi sang Hàn Quốc, Cục Bảo vệ thực vật gửi kèm tài liệu về điều kiện nhập khẩu đến các đơn vị liên quan để phổ biến cho các tổ chức cá nhân biết và thực hiện.

Theo yêu cầu của cơ quan quản lý Hàn Quốc, các vùng trồng sản xuất quả bưởi tươi xuất khẩu sang Hàn Quốc phải đăng ký với Cục Bảo vệ thực vật hàng năm để cơ quan này quản lý và giám sát.

Cục cũng phải thông báo cho Cơ quan kiểm dịch động thực vật danh sách các vùng trồng bưởi, nhà đóng gói xuất khẩu và cơ sở xử lý hơi nước nóng đã được đăng ký trước khi bắt đầu xuất khẩu trái bưởi tươi hàng năm...

Quả bưởi cũng được yêu cầu không nhiễm đối tượng kiểm dịch thực vật mà Hàn Quốc quy định, xử lý hơi nước nóng... Việc kiểm tra xuất khẩu sẽ được thực hiện bởi cán bộ kiểm dịch thực vật Hàn Quốc và Việt Nam, trên 2% của tổng số thùng carton hoặc 600 quả cho mỗi lô hàng.

" alt="Tin vui với bưởi Việt Nam" width="90" height="59"/>

Tin vui với bưởi Việt Nam

Phiến quân nổi loạn chiếm máy bay quân sự, lá chắn phòng không của SyriaĐức HoàngĐức Hoàng

(Dân trí) - Truyền thông Nga cho biết, nhóm phiến quân nổi loạn đã chiếm nhiều vũ khí khi quân đội Syria rút lui khỏi khu vực miền Bắc trước các cuộc tấn công bất ngờ.

Phiến quân nổi loạn chiếm máy bay quân sự, lá chắn phòng không của Syria - 1

Nhóm phiến quân Syria chụp với hệ thống Pantsir-S1 chiến lợi phẩm (Ảnh: Top War).

Chuyên trang quân sự Top War của Nga đưa tin, sau cuộc tấn công bất ngờ vào vị trí quân đội Syria (SAA) ở các tỉnh miền bắc vào tuần trước, nhóm nổi loạn cực đoan Jabhat al-Nusra đã chiếm nhiều vũ khí của phía Damascus.

Những vũ khí mà Top War kể tới bao gồm xe tăng T-55/62, thiết giáp BMP-1, pháo tự hành "Gvozdika", hệ thống phòng không Pantsir-S1, máy bay tấn công L-39ZA, trực thăng Mi-8, UAV tấn công Ababil-3, pháo phản lực phóng loạt Uragan, pháo cao xạ Shika.

Theo nguồn tin từ hiện trường, đây là kết quả sau khi SAA rút lui khỏi các căn cứ Kweires và Abu al-Duhur một cách khá rối loạn nên không kịp sơ tán vũ khí, khí tài.

Sau khi kiểm soát Aleppo, nhóm phiến quân di chuyển về phía nam với mục tiêu giành thêm lãnh thổ.

Cuộc chiến đã bắt đầu tại thành phố Tell Rifaat, một thành trì của lực lượng người Kurd ở phía bắc Aleppo. Cùng với một số khu phố Aleppo, đây là "xương sống" của vùng đất người Kurd trong khu vực.

Ở mặt trận phía Nam, SAA đã tập trung lực lượng, giành lại một số khu định cư và đẩy nhóm phiến quân lùi về phía bắc. Không quân Nga đang tích cực hoạt động ở đây, yểm trợ cho quân đội Syria tiến lên. Nga cũng đang tấn công vào những nơi phiến quân tập trung tại một số khu vực khác.

Hôm qua, SAA đã chặn được đà tiến của nhóm phiến quân ở Hama nhưng nhóm này tiếp tục mở đường ra các khu vực khác.

Bộ Tư lệnh Syria ngày 1/12 tuyên bố, lực lượng vũ trang nước này và Nga đã tăng cường các cuộc tấn công chính xác vào các vị trí, đường di chuyển và đường tiếp tế của nhóm phiến quân đối lập đang tấn công miền bắc đất nước.

Theo Tổ chức Phát thanh và Truyền hình chung Syria, trong 3 ngày giao tranh giữa quân đội Syria và Jabhat al-Nusra, số lượng phiến quân bị tiêu diệt "lên tới 1.000".

Theo Top War" alt="Phiến quân nổi loạn chiếm máy bay quân sự, lá chắn phòng không của Syria" width="90" height="59"/>

Phiến quân nổi loạn chiếm máy bay quân sự, lá chắn phòng không của Syria

Nhận định, soi kèo Dinamo Tbilisi vs Gareji, 18h00 ngày 28/3: Khó tin cửa trên

Nhận định, soi kèo Dinamo Tbilisi vs Gareji, 18h00 ngày 28/3: Khó tin cửa trên

热门资讯
Copyright ©2025 Một extension trên Chrome Web Store với hàng triệu người dùng vừa bị cướp để phát tán quảng cáo 版权所有,NEWS  
关于我们 寻求报道 投稿须知 商务合作 版权申明 sitemap