35 Chrome extension trông vô hại, nhưng lại đang lén theo dõi bạn

Điểm cốt lõi cần nắm về 35 Chrome extension trông vô hại, nhưng lại đang lén theo dõi bạn

Nhà nghiên cứu bảo mật John Tuckner đã tìm thấy một nhóm gồm ít nhất 35 extension sử dụng cùng một mẫu kết nối với một số máy chủ giống nhau và yêu cầu cùng một danh sách các quyền hệ thống nhạy cảm. Các extension này có tổng cộng hơn 4 triệu lượt cài đặt và 10 tiện ích thậm chí còn có nhãn “Featured” trên Chrome Web Store - một huy hiệu dành riêng cho các nhà phát triển đã xác minh mà bạn có thể tin tưởng.

Để tiết kiệm thời gian và tránh thao tác sai lệch, bạn hãy làm theo trình tự từng bước đã được chuẩn hóa dưới đây.

---

Hướng dẫn thực hiện chi tiết từng bước

Bước 1: Khởi động và kiểm tra tính năng 35 chrome extension trông vô hại, nhưng lại đang lén theo dõi bạn

• Nhà nghiên cứu bảo mật John Tuckner đã tìm thấy một nhóm gồm ít nhất 35 extension sử dụng cùng một mẫu kết nối với một số máy chủ giống nhau và yêu cầu cùng một danh sách các quyền hệ thống nhạy cảm. Các extension này có tổng cộng hơn 4 triệu lượt cài đặt và 10 tiện ích thậm chí còn có nhãn ‘Featured’ trên Chrome Web Store - một huy hiệu dành riêng cho các nhà phát triển đã xác minh mà bạn có thể tin tưởng.
• Chi tiết thực hiện: Theo dõi kỹ thông báo trạng thái trên giao diện để đảm bảo không bị gián đoạn.

Bước 2: Thao tác cấu hình chuẩn xác theo từng bước

• Danh sách đầy đủ các extension như sau:
• Chi tiết thực hiện: Theo dõi kỹ thông báo trạng thái trên giao diện để đảm bảo không bị gián đoạn.

Bước 3: Kiểm tra kết quả và lưu cấu hình hoàn chỉnh

• Cả 35 extension đều có code được che giấu, đây không phải là một dấu hiệu tốt về mặt bảo mật vì nó che giấu hành vi của extension và làm chậm quá trình phân tích. Các extension cũng có domain unknow.com được cấu hình trong những service nền của chúng. Domain không liên quan đến code cơ bản, nhưng nó hữu ích để liên kết chúng.
• Chi tiết thực hiện: Theo dõi kỹ thông báo trạng thái trên giao diện để đảm bảo không bị gián đoạn.

---

Lưu ý thực tế dành cho người dùng tại Việt Nam

• Xung đột bộ gõ tiếng Việt: Khi nhập lệnh, đường dẫn thư mục hoặc công thức hàm, hãy chuyển bộ gõ Unikey / EVKey sang chế độ tiếng Anh (E) để tránh lỗi nhảy dấu hoặc mất ký tự.
• Kiểm tra phân quyền: Nếu hệ thống yêu cầu xác nhận quyền quản trị (Run as Administrator) hoặc mã PIN thiết bị, hãy cấp quyền để thay đổi được lưu vĩnh viễn.

---

📊 Bảng lưu ý cài đặt & Tối ưu phần mềm an toàn trên máy tính

Hạng mục kiểm tra	Khuyến nghị thực chiến	Lợi ích mang lại
Nguồn tải bộ cài	Trang chủ nhà phát hành hoặc Microsoft Store / GitHub	Tránh 100% nguy cơ dính phần mềm quảng cáo (Adware) và mã độc
Tùy chọn khi cài đặt	Chọn Custom / Advanced Install để bỏ tích phần mềm đính kèm	Giữ máy tính sạch sẽ, không bị đổi trang chủ trình duyệt
Xung đột bộ gõ tiếng Việt	Bấm Ctrl + Shift chuyển Unikey/EVKey sang E khi dùng phím tắt	Phím tắt trong phần mềm đồ họa/kỹ thuật nhận lệnh chuẩn 100%
Quản lý khởi động cùng máy	Ctrl + Shift + Esc ➔ Tab Startup apps ➔ Disable app ít dùng	Giúp máy tính khởi động nhanh hơn từ 30% – 50%

---

[!TIP] Mẹo thực chiến nhanh: Khi thao tác với 35 chrome extension trông vô hại, nhưng lại đang lén theo dõi bạn, nếu cần nhập công thức hoặc phím tắt trên máy tính, hãy kiểm tra nhanh chế độ gõ Unikey / EVKey ở góc phải thanh Taskbar để tránh lỗi gõ nhầm ký tự.

---

🔗 Tiện ích & Công cụ thực chiến liên quan

• Tính lương & thuế TNCN tự động: Bảng tính lương Gross Net chuẩn cập nhật mới nhất.
• Kho tài nguyên đồ họa & font chữ Việt hóa: Tải mẫu PSD chuẩn chất lượng cao.
• Tạo mã QR WiFi & VietQR không giới hạn: Tạo mã QR miễn phí không hết hạn.
• Xem lịch âm dương & ngày hoàng đạo: Tra cứu lịch vạn niên & ngày hoàng đạo.