Trang web tiện ích mở rộng chính thức của Google Chrome là nơi an toàn nhất để tải addon, nhưng nó không phải là bất khả xâm phạm. Bằng chứng của việc này mới đây xuất hiện sau khi Google gỡ bỏ một tiện ích mở rộng giả mạo Microsoft Authenticator khỏi Chrome store.
Tiện Ích Giả Mạo Trên Chrome Store
Theo báo cáo của The Register, Google vừa gỡ bỏ một ứng dụng Microsoft Authenticator giả từ Chrome store. Điều này xảy ra khoảng 24 giờ sau khi internet sôi nổi với báo cáo về ứng dụng giả mạo này.
Kẻ lừa đảo có thể đang lợi dụng việc Microsoft chưa có tiện ích mở rộng Authenticator chính thức cho Chrome. Do đó, bằng cách tải lên phiên bản độc hại của họ, nó sẽ xuất hiện ở đầu kết quả tìm kiếm mà không có ứng dụng chính thức nào để cạnh tranh.
May mắn thay, có dấu hiệu cho thấy ứng dụng không hợp pháp. Ví dụ, ứng dụng không tuyên bố do Microsoft phát triển; thay vào đó, tên công ty chỉ được nhập là "Extension" (Tiện ích mở rộng).
Mặc dù vậy, tiện ích này đã thấy hàng trăm lượt tải xuống và có đánh giá ba sao tại thời điểm bị xóa. Vì vậy, người dùng không kiểm tra đầy đủ thông tin của tiện ích có thể dễ dàng rơi vào bẫy.
Chúng ta không biết toàn bộ mức độ tiện ích giả mạo này làm gì sau khi tải xuống. Tuy nhiên, báo cáo cho thấy nó hiển thị trang đăng nhập Microsoft giả để lừa mật khẩu (phishing). Nó cũng gây sử dụng CPU cao, có nghĩa là nó có thể đang khai thác tiền mã hóa (cryptojacking).
Microsoft có lời bình không mấy thiện ý cho Chrome Web Store trong tuyên bố với The Register:
Microsoft chưa bao giờ có tiện ích mở rộng Chrome cho Microsoft Authenticator. Công ty khuyến khích người dùng báo cáo bất kỳ tiện ích mở rộng đáng ngờ nào đến Chrome Web Store.
Sự kiện gần đây này làm rõ một chút về bảo mật của Chrome Web Store. Ví dụ, làm sao ai đó có thể vượt qua bảo mật của Google bằng cách tải ứng dụng lên mà không dùng hồ sơ nhà phát triển chính thức "Microsoft Corporation" trên Chrome Web Store?
Dù sao, nó cho thấy bạn không thể tin tưởng hoàn toàn mọi ứng dụng trên internet, ngay cả khi nó trên cửa hàng ứng dụng chính thức. Nếu bạn đã tải bất kỳ Microsoft Authenticator nào cho Chrome trong quá khứ, hãy xóa chúng ngay lập tức, rồi chạy quét virus và đổi mật khẩu tài khoản Microsoft để đảm bảo mọi thứ ổn thỏa.
Danh Voix Cho Google App Store
Microsoft không có tiện ích mở rộng Authenticator chính thức phát hành tại thời điểm viết bài, vì vậy nếu bạn thấy cái nào trong tự nhiên, hãy đối xử với sự thận trọng cực độ. Một lừa đảo gần đây chứng minh rằng không mọi thứ đều như vẻ ngoài, nhưng lỗi ở người dùng hay Google vì cho phép nó lên store?
Lừa đảo như này xảy ra trên mọi app store, nhưng có cách bạn có thể tự bảo vệ. Bằng cách kiểm tra đánh giá, số lượt tải, và nhà phát triển, bạn có thể suy ra tốt hơn xem ứng dụng bạn đang xem có phải hàng thật hay không.