ผู้ใช้เบราว์เซอร์ Chrome หลายร้อยล้านคนติดมัลแวร์ผ่านส่วนขยาย

ผู้ใช้เบราว์เซอร์ Google Chrome มากถึง 280 ล้านคนกำลังเผชิญกับความเสี่ยงด้านความปลอดภัยเนื่องจากการติดตั้งส่วนขยาย

Trong vòng 3 năm, đã có hơn 280 triệu lượt người dùng Chrome tải extension dính mã độc.

ในช่วงสามปีที่ผ่านมา ผู้ใช้ Chrome มากกว่า 280 ล้านคนดาวน์โหลดส่วนขยายที่เป็นอันตราย

มหาวิทยาลัยสแตนฟอร์ดและศูนย์ความปลอดภัยข้อมูล CISPA Helmholtz เพิ่งเผยแพร่ผลการวิจัยที่แสดงให้เห็นว่าตั้งแต่เดือนกรกฎาคม 2563 ถึงเดือนกุมภาพันธ์ 2566 มีผู้ใช้ 346 ล้านคนติดตั้งส่วนขยายที่เป็นอันตราย ในจำนวนนี้ ส่วนขยาย Google Chrome 280 ล้านรายการมีมัลแวร์ ส่วนขยาย 63 ล้านรายการที่ละเมิดนโยบาย และส่วนขยาย 3 ล้านรายการที่เสี่ยงต่อการถูกโจมตี ณ ขณะนั้น มีส่วนขยายเกือบ 125,000 รายการใน Chrome Store

นักวิจัยรวบรวมข้อมูลโดยการวิเคราะห์ไฟล์ประกาศ *.json ของแต่ละส่วนขยาย จากนั้นไฟล์เหล่านี้จะถูกแบ่งออกเป็นคำขอการเข้าถึง Application Programming Interface (API) เช่น พื้นที่จัดเก็บ คุกกี้ และเซิร์ฟเวอร์ เช่น URL หรือรูปแบบ URL

“ไม่น่าแปลกใจที่ส่วนขยายมักจะขอสิทธิ์อนุญาตมากกว่าที่จำเป็น ยิ่งส่วนขยายมีสิทธิ์อนุญาตมากเท่าไหร่ ช่องโหว่ในการโจมตีก็ยิ่งกว้างขึ้นเท่านั้น” ทีมงานกล่าว

ไม่เพียงเท่านั้น รายงานยังชี้ให้เห็นข้อเท็จจริงที่น่ากังวลว่าส่วนขยายที่มีซอฟต์แวร์อันตรายมักมีอายุเฉลี่ยนานถึง 380 วันก่อนที่จะถูกตรวจพบและลบออก ฟอร์บส์ ระบุว่า การอยู่บนเบราว์เซอร์นานเกินไปทำให้ความเสี่ยงที่ข้อมูลจะถูกขโมยยิ่งเพิ่มมากขึ้นและมีจำนวนมากขึ้น

นอกจากนี้ ทีมวิจัยยังกล่าวอีกว่า ณ เดือนพฤษภาคม 2567 ส่วนขยายทั้งหมดที่ติดตั้งบน Google Chrome เกือบ 1% มีมัลแวร์ สถิติจากบริษัทเสิร์ชเอนจินยักษ์ใหญ่ระบุว่ามีส่วนขยายมากกว่า 250,000 รายการให้บริการบน Chrome เว็บสโตร์ ซึ่งมากกว่าเบราว์เซอร์อื่นๆ

Google ยังแนะนำสี่วิธีที่ผู้ใช้จะลดความเสี่ยงในการดาวน์โหลดมัลแวร์ ผู้ใช้ควรตรวจสอบข้อมูลที่ส่วนขยายรวบรวมก่อนติดตั้ง ถอนการติดตั้งส่วนขยายที่ไม่ได้ใช้งานแล้ว จำกัดจำนวนเว็บไซต์ที่ส่วนขยายสามารถใช้งานได้ และเปิดใช้งาน Enhanced Protection เมื่อท่องเว็บหากจำเป็น

จากข้อมูลของ Statcounter ณ เดือนพฤษภาคม 2567 Google Chrome ยังคงเป็นเบราว์เซอร์ที่ครองตลาดสูงสุด โดยมีผู้ใช้มากกว่า 3.2 พันล้านคน เบราว์เซอร์บนคอมพิวเตอร์มีส่วนแบ่งตลาดประมาณ 64.87% แซงหน้าสองอันดับถัดไปอย่าง Microsoft Edge ที่ 13.14% และ Safari ที่ 8.79% ส่วน Chrome ครองส่วนแบ่งตลาดบนอุปกรณ์พกพา 65.94%, Safari อยู่อันดับสองที่ 23.47% และ Samsung Internet ที่ 4.43%

ที่มา: https://baoquocte.vn/hang-tram-trieu-nguoi-dung-trinh-duyet-chrome-dinh-ma-doc-qua-extension-276452.html