Làm thế nào để biết tiện ích mở rộng của Google Chrome có độc hại hay không?

Informatec Digital » An ninh » Làm thế nào để biết tiện ích mở rộng của Google Chrome có độc hại hay không?

Chúng ta thường cho rằng trình duyệt của mình là một môi trường an toàn, nhưng thực tế là các tiện ích mở rộng của Chrome, dù là những công cụ tuyệt vời để nâng cao năng suất, lại có thể là điểm xâm nhập hoàn hảo cho phần mềm độc hại . Nhiều người nghĩ rằng nếu một tiện ích mở rộng có trong Cửa hàng Play chính thức của Google, thì mọi thứ đều được kiểm soát, nhưng thật không may, điều này không phải là sự đảm bảo hoàn toàn, vì một số nhà phát triển độc hại có thể vượt qua các bộ lọc hoặc thay đổi mã của công cụ sau khi nó đã có hàng nghìn người dùng.

Việc phát hiện ra sự cố không phải lúc nào cũng dễ dàng, nhưng có những dấu hiệu rõ ràng cho thấy thiết bị của bạn đã bị xâm nhập . Nếu bạn nhận thấy máy tính của mình chạy cực kỳ chậm, dung lượng ổ cứng biến mất không rõ lý do, hoặc phần mềm diệt virus đột nhiên ngừng hoạt động, rất có thể bạn đã bị kẻ xâm nhập. Trên trình duyệt, các triệu chứng thậm chí còn rõ ràng hơn: quảng cáo liên tục hiện lên, các tab tự động mở, hoặc nguy hiểm nhất là công cụ tìm kiếm mặc định và trang chủ của bạn thay đổi mà bạn không hề động chạm gì.

Cách phát hiện các tiện ích mở rộng nguy hiểm trước và sau khi cài đặt

Để tránh mắc sai lầm khi chọn tiện ích mở rộng, tốt nhất là bạn nên tự mình tìm hiểu. Đừng chỉ dựa vào mô tả; hãy tìm kiếm các lỗi ngữ pháp đáng ngờ hoặc hình ảnh không khớp với nội dung của công cụ. Điều quan trọng là phải kiểm tra trang web và thông tin liên hệ của nhà phát triển; nếu trang web bị lỗi hoặc có vẻ giả mạo, hãy tránh xa. Ngoài ra, hãy xem xét kỹ chính sách bảo mật và các quyền được yêu cầu. Nếu một tiện ích quản lý tab đơn giản yêu cầu quyền truy cập vào vị trí, cookie hoặc đọc và sửa đổi dữ liệu từ mọi trang web bạn truy cập, thì có điều gì đó không ổn.

Sau khi cài đặt, Chrome đã triển khai các biện pháp để cảnh báo chúng ta nếu bất kỳ tiện ích mở rộng nào là độc hại. Nếu bạn vào trình quản lý tiện ích mở rộng (thông qua menu ba chấm > Công cụ > Tiện ích mở rộng), bạn có thể thấy một thông báo cảnh báo màu đỏ cho biết công cụ đó chứa phần mềm độc hại. Trong trường hợp đó, đừng ngần ngại và nhấp vào nút gỡ bỏ ngay lập tức. Hơn nữa, Google đã ra mắt một tính năng thông báo cho bạn nếu một tiện ích mở rộng đã bị xóa khỏi Chrome Web Store, đây là một dấu hiệu rõ ràng cho thấy nó đã vi phạm chính sách bảo mật hoặc nguy hiểm.

Các kỹ thuật tấn công nâng cao: trường hợp của Stanley và phần mềm độc hại dưới dạng dịch vụ.

Mối nguy hiểm đã phát triển, và hiện nay xuất hiện các nền tảng như Stanley, về cơ bản là dịch vụ phần mềm độc hại dưới dạng dịch vụ (MaaS) theo hình thức đăng ký . Những tội phạm mạng này tạo ra các tiện ích mở rộng trông có vẻ hợp pháp (như Good Tab hoặc Stock Informer) nhưng thực chất được sử dụng để phát động các cuộc tấn công lừa đảo quy mô lớn. Khía cạnh nguy hiểm nhất là chúng có thể phủ các màn hình giả mạo lên các trang web thật bằng cách sử dụng iframe, lừa người dùng nhập mật khẩu của họ trên một trang web giả mạo mà không làm thay đổi URL trong thanh địa chỉ, do đó tránh được mọi nghi ngờ.

Có nhiều cách khiến một tiện ích mở rộng trở nên độc hại. Đôi khi, một nhà phát triển chân chính bán tiện ích mở rộng phổ biến của họ cho người khác, người này sau đó chèn mã độc vào. Lần khác, tin tặc đánh cắp tài khoản của nhà phát triển để phát hành bản cập nhật bị nhiễm virus, hoặc đơn giản là chúng khởi chạy một công cụ thoạt nhìn có vẻ hữu ích để tạo lòng tin và, vài tháng sau, kích hoạt các tính năng phần mềm gián điệp. Việc chuyển đổi từ Manifest V2 sang Manifest V3 trong Chrome đã cố gắng hạn chế những hành vi lạm dụng này bằng cách hạn chế việc thực thi mã bên ngoài, nhưng những kẻ tấn công luôn tìm cách điều chỉnh các tập lệnh của chúng để tiếp tục đánh cắp dữ liệu.

Các biện pháp bảo vệ người dùng và môi trường kinh doanh

Đối với những người quản lý mạng doanh nghiệp, rủi ro còn lớn hơn nhiều vì các tiện ích mở rộng có thể vượt qua các chính sách bảo mật tiêu chuẩn và đánh cắp phiên làm việc từ các ứng dụng SaaS. Cách tiếp cận tốt nhất là thiết lập danh sách trắng các tiện ích mở rộng được phê duyệt và nghiêm cấm chế độ nhà phát triển hoặc cài đặt các tệp cục bộ. Sử dụng các tác nhân EDR và ​​giám sát lưu lượng DNS giúp phát hiện các liên lạc với các máy chủ đáng ngờ trong thời gian thực.

Nếu bạn muốn xác minh kỹ hơn, có một số công cụ bên ngoài rất mạnh mẽ. Để phân tích nhanh hồ sơ rủi ro, các dịch vụ như Spin.AI hoặc Koidex là lý tưởng. Nếu bạn am hiểu kỹ thuật hơn và muốn phân tích mã, CRX Viewer cho phép bạn kiểm tra HTML và JavaScript nội bộ của tiện ích mở rộng để xem chính xác nó đang làm gì. Bạn cũng nên sử dụng Chrome-Stats để xem lịch sử phiên bản và xem có bất kỳ thay đổi đột ngột nào về quyền sở hữu công cụ hay không.

Duy trì vệ sinh kỹ thuật số bao gồm việc giảm thiểu số lượng tiện ích mở rộng trình duyệt đang hoạt động và cảnh giác với những đánh giá quá tích cực có vẻ như được viết bởi robot. Kết hợp một chương trình chống virus được cập nhật thường xuyên, chẳng hạn như Windows Defender, với việc kiểm tra lại quyền truy cập trình duyệt là biện pháp phòng vệ tốt nhất chống lại việc dữ liệu cá nhân của bạn rơi vào tay bên thứ ba chỉ bằng một cú nhấp chuột trong cửa hàng tiện ích mở rộng.