Hơn 200.000 người bị lừa cài tiện ích mở rộng IDM giả mạo

Hơn 200.000 người đã cài phần mềm quảng cáo giả mạo tiện ích mở rộng Google Chrome Internet Download Manager (IDM).

Internet Download Manager đã có mặt trên Cửa hàng Chrome từ tháng 6/2019. Mặc dù tiện ích mở rộng này cài đặt chương trình quản lý tải xuống hợp pháp, nhưng các chuyên gia an ninh mạng đã phát hiện một số hành vi không mong muốn cho người dùng như: mở liên kết đến các trang web spam, thay đổi công cụ tìm kiếm trình duyệt mặc định, lừa người dùng tải xuống nhiều bản vá lỗi và các chương trình không mong muốn.

Tiện ích mở rộng Chrome Internet Download Manager giả mạo được duy trì bởi một trang web có tên Puupnewsapp. Trang này đã quảng cáo về tiện ích rằng “nó sẽ tăng tốc độ tải xuống của bạn lên đến 500%” khiến tiện ích này trở thành một "siêu phần mềm" để tải các trò chơi, phim, nhạc và các tệp lớn chỉ trong vài phút.

Cụ thể, khi cài đặt Internet Download Manager, người dùng được yêu cầu cài đặt tệp thực thi từ trang web Puupnewsapp và tải xuống thêm tệp ZIP bản vá Windows. Tập tin thực thi 'idman638build25.exe' dường như là phiên bản hợp lệ đã ký của Internet Download Manager Tonec hợp pháp. Kho lưu trữ windows.zip chứa cả phiên bản 32-bit và 64-bit của NodeJS và thực thi mã JavaScript để điều chỉnh cài đặt đăng ký Chrome và Firefox.

NodeJS thay đổi công cụ tìm kiếm mặc định của trình duyệt thành smartwebfinder[.]Com. Các cửa sổ bật lên thường xuyên thúc giục người dùng cài đặt thêm các tiện ích bổ sung, cũng như tiện ích mở rộng khởi chạy các trang web của bên thứ ba trong trình duyệt.

Tìm kiếm nhanh trên Cửa hàng Chrome trực tuyến cho từ khóa "IDM", "tiện ích bổ sung tích hợp IDM" hoặc "Internet Download Manager" sẽ mang lại kết quả chứa các tiện ích mở rộng với hàng trăm nghìn lượt cài đặt và các đánh giá tích cực.

Mặc dù không phải tất cả các tiện ích mở rộng này đều có thể gây hại, nhưng người dùng nên thận trọng khi cài đặt các tiện ích mở rộng mới của Chrome và cần xác minh xem đây có phải là phiên bản chính thức do nhà cung cấp phần mềm đáng tin cậy xuất bản hay không.