Mới đây các chuyên gia bảo mật phát hiện ra một extension giả mạo extension IDM Integration Module – extension hỗ trợ download của phần mềm Internet Download Manager (IDM). Theo đánh giá của các chuyên gia thì nó vô cùng nguy hiểm vì nó sẽ đánh cắp thông tin bao gồm cả mật khẩu các tài khoản trực tuyến như email, ngân hàng,… Nó được giả mạo và vô cùng tinh vi nên rất khó để nhận biết. Để tìm hiểu thêm về nó các bạn có thể đọc thêm thông tin tại: http://gg.gg/4xkcm.
Để giúp người dùng kiểm tra tình trạng của mình có bị “dính chưởng” hay không một lập trình viên chuyên về bảo mật cũng đã viết 1 công giúp người dùng làm việc đó. Các bạn có thể tải công cụ này tại: http://gg.gg/4xkdy.
Sau khi tải về bạn tiến hành giải nén bình thường. Tùy vào hệ điều hành đang sử dụng mà bạn chọn phiên bản chạy cho phù hợp: Chrome Extension Checker.exe phiên bản 32bit và Chrome Extension Checker_x64.exe cho phiên bản 64bit. Ở màn hình giao diện chính của chương trình bạn sẽ chọn đường dẫn chứa thư mục các extension sau đó bấm nút Start để chương trình bắt đầu kiểm tra.
Nếu tất cả đều [OK] thì có nghĩa là máy bạn an toàn. Nhưng nếu có thông báo [Malware Extension] hoặc [Fake IDM Extension] thì bạn đã bị “dính chưởng”. Giải pháp là kiểm tra xem ID của extension đó rồi gỡ bỏ khỏi trình duyệt và việc làm tiếp theo tốt nhất là hãy đổi tất cả mật khẩu của các tài khoản quan trọng của bạn.
Huỳnh Mai Anh Kiệt
