Công ty bảo mật Socket vừa phát hiện 19 tiện ích mở rộng độc hại trên Chrome Web Store và kho tiện ích Microsoft Edge, âm thầm hoạt động từ đầu năm 2024. Tiện ích có lượng cài đặt lớn nhất, mang tên "Enable Right Click & Copy", từng thu hút hơn 70.000 lượt cài trên Chrome và 10.000 lượt trên Edge trước khi bị phát hiện.

Cách mã độc đánh cắp tài sản

Theo các nhà nghiên cứu, năm tiện ích ban đầu hoạt động bình thường nhưng sau đó bị mua lại và cấy mã độc qua bản cập nhật tự động. Mã độc gỡ bỏ lớp bảo vệ CSP của mọi trang web, chèn kịch bản để đánh cắp ví tiền số đa chuỗi như EVM, Solana, Tron, cùng thông tin đăng nhập của Binance, Coinbase, Kraken và MetaMask. Lịch sử trình duyệt, tài khoản mạng xã hội và cụm từ khôi phục của ví cứng cũng bị thu thập qua các trang giả mạo.

Người dùng cần làm gì

Google đã gỡ tiện ích khỏi Chrome Web Store, nhưng phiên bản trên Edge vẫn còn. Người dùng nên kiểm tra các tiện ích đang cài, gỡ những tiện ích lạ hoặc ít sử dụng, đổi mật khẩu tài khoản ví và tài khoản trên sàn giao dịch, đồng thời không nhập cụm từ khôi phục vào bất kỳ trang web nào.