พบส่วนขยาย Chrome กว่า 100 รายการเป็นอันตราย แอบขโมยข้อมูลผู้ใช้

บริษัทความปลอดภัย Socket ตรวจพบส่วนขยาย Chrome มากกว่า 100 รายการใน Chrome Web Store ที่แอบขโมยข้อมูลผู้ใช้ ทั้งโทเคน OAuth2, ข้อมูลบัญชี และข้อมูลการท่องเว็บ โดยส่วนขยายเหล่านี้ถูกปล่อยภายใต้ชื่อผู้พัฒนาหลายรายและครอบคลุมหลายหมวดหมู่ ตั้งแต่เครื่องมือ Telegram, ส่วนเสริมเกม ไปจนถึงปลั๊กอิน YouTube และ TikTok หลายรายการยังคงเปิดให้ดาวน์โหลดอยู่ในร้านค้า ณ เวลาที่มีรายงาน

เจออีก ส่วนขยายอันตราย ติดตั้งแล้ว 1.5 ล้านเครื่อง

นักวิจัยความปลอดภัย จาก ReasonLabs เปิดเผยว่า พวกเขาพบส่วนขยาย VPN ปลอมที่มักแฝงตัวอยู่ในไฟล์ทอร์เรนต์เกมดังอย่าง Grand Theft Auto, The Sims 4, Heroes 3 และ Assassin’s Creed รวมทั้งบน Chrome Web Store เช่นกัน ส่วนขยายปลอมเหล่านี้มีขนาดไฟล์ 60-100MB ทำงานเลียนแบบ VPN จริง