Đừng cài tiện ích này nếu không muốn bị “theo dõi 24/7” khi dùng TikTok

[MinhSec]

Một chiến dịch tấn công mạng quy mô lớn đang khiến hơn 130.000 người dùng trình duyệt rơi vào nguy cơ bị theo dõi và đánh cắp dữ liệu, tất cả chỉ vì cài đặt các tiện ích tải video TikTok tưởng chừng vô hại.

Theo báo cáo mới từ LayerX Security, chiến dịch mang tên “StealTok” đã lợi dụng hàng loạt tiện ích mở rộng trên Google Chrome và Microsoft Edge. Những công cụ này thường quảng cáo khả năng tải video TikTok không logo, nhưng thực chất lại hoạt động như phần mềm gián điệp.

Điểm tinh vi là các tiện ích này không hoạt động độc hại ngay từ đầu. Chúng có thể “nằm im” trong 6 đến 12 tháng để tạo uy tín, thu hút hàng nghìn lượt cài đặt, thậm chí còn được gắn nhãn “Nổi bật”. Chỉ sau khi đã có đủ người dùng, chúng mới bắt đầu kích hoạt chức năng ẩn bằng cách kết nối tới máy chủ từ xa để nhận lệnh.

Thu thập dữ liệu sâu đến mức tạo “dấu vân tay số”​

Không chỉ dừng lại ở việc theo dõi thói quen xem video, các tiện ích này còn thu thập hàng loạt thông tin chi tiết từ thiết bị người dùng. Bao gồm:

• Múi giờ và ngôn ngữ hệ thống
• Trạng thái pin
• Cấu hình trình duyệt
• Hành vi duyệt web

Sự kết hợp của các dữ liệu này cho phép tin tặc tạo ra một dạng “dấu vân tay thiết bị” một hồ sơ nhận diện gần như duy nhất cho mỗi người. Điều này khiến người dùng có thể bị theo dõi liên tục, ngay cả khi đã đổi tài khoản hoặc xóa cookie.

Đáng lo ngại hơn, nhiều tiện ích độc hại vẫn đang tồn tại trên cửa hàng ứng dụng, với hàng chục nghìn lượt cài đặt trước khi bị phát hiện hoặc gỡ bỏ.

Người dùng cần làm gì ngay lúc này?​

Nếu bạn từng cài tiện ích tải video TikTok, tốt nhất nên kiểm tra lại ngay:

• Gỡ bỏ hoàn toàn các tiện ích lạ (không chỉ tắt)
• Đổi mật khẩu các tài khoản quan trọng như email, ngân hàng
• Kiểm tra lại dữ liệu lưu trong trình duyệt
• Chỉ cài tiện ích từ nhà phát triển uy tín

Trong bối cảnh các chiêu trò ngày càng tinh vi, chỉ một tiện ích nhỏ cũng có thể trở thành cánh cửa để lộ toàn bộ dữ liệu cá nhân của bạn.(hackread)

Fake TikTok Downloaders on Chrome and Edge Spying on 130,000 Users

Over 130,000 users are at risk from fake TikTok downloader extensions on Chrome and Microsoft Edge with scammers spying and stealing user data.

hackread.com

 

Được phối hợp thực hiện bởi các chuyên gia của Bkav, cộng đồng An ninh mạng Việt Nam WhiteHat và cộng đồng Khoa học công nghệ VnReview