Cảnh báo người dùng Zoom: Nhiều tiện ích mở rộng trình duyệt đang âm thầm theo dõi bạn.

Tóm tắt nội dung:

• Vấn đề: PCWorld báo cáo rằng 18 tiện ích mở rộng (extensions) độc hại liên quan đến nhóm tin tặc Trung Quốc DarkSpectre đang đánh cắp dữ liệu cuộc họp Zoom nhạy cảm của người dùng.

• Quy mô: Các tiện ích nguy hiểm này đã được tải xuống hơn 2,2 triệu lần, nằm trong chiến dịch mã độc có tên “Zoom Stealer” do công ty bảo mật Koi Security phát hiện.

• Hành động: Người dùng Zoom cần cực kỳ thận trọng khi cài đặt các tiện ích trình duyệt, đặc biệt là những tiện ích hứa hẹn bổ sung tính năng cho Zoom để bảo vệ thông tin cuộc họp.

Công ty bảo mật Koi Security vừa đưa ra lời cảnh báo trong một báo cáo mới về Zoom Stealer — một chiến dịch mã độc mới nhằm mục tiêu chiếm đoạt các thông tin và dữ liệu nhạy cảm từ người dùng Zoom.

Thủ đoạn của chiến dịch "Zoom Stealer"

Cho đến nay, các nhà nghiên cứu bảo mật đã phát hiện 18 tiện ích mở rộng độc hại trên các trình duyệt Chrome, Firefox và Microsoft Edge. Những tiện ích này được thiết kế để thu thập mật khẩu, tên đăng nhập, liên kết cuộc họp, chủ đề và mô tả chi tiết từ các cuộc họp Zoom của người dùng.

Theo báo cáo từ BleepingComputer, 18 tiện ích này đã đạt tổng cộng 2,2 triệu lượt tải xuống. Tiện ích độc hại đầu tiên bị phát hiện là Twitter X Video Downloader. Các tiện ích còn lại cũng ẩn mình dưới dạng những công cụ hữu ích tương tự như: hỗ trợ tải video, bộ đếm giờ cuộc họp, trợ lý ghi âm, v.v. Đáng chú ý, công cụ Chrome Audio Capture cũng nằm trong danh sách 18 tiện ích độc hại này.

Kẻ đứng sau chiến dịch là ai?

Theo Koi Security, nhóm tin tặc DarkSpectre từ Trung Quốc là thủ phạm đứng sau chiến dịch mã độc này. Nhận định này được củng cố bởi các manh mối tìm thấy trong mã nguồn và thực tế là lưu lượng truy cập của mã độc đều đi qua dịch vụ điện toán đám mây Alibaba Cloud của Trung Quốc.