Skip to content

ThaiCERT เตือน 25 Chrome Extensions อันตราย เสี่ยงขโมยข้อมูลส่วนตัว

Feature Image Prospace B 1146600

Loading

 ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์แห่งชาติ (ThaiCERT) ได้ออกประกาศเตือนภัยเกี่ยวกับ Chrome Extension จำนวน 25 รายการที่มีพฤติกรรมน่าสงสัย และอาจเป็นภัยคุกคามต่อความปลอดภัยของข้อมูลส่วนบุคคล

 

รายชื่อ Extension ที่ถูกระบุว่ามีความเสี่ยงและอาจเป็นภัยคุกคามเมื่อใช้งาน

รายชื่อ Extension ที่ถูกระบุว่ามีความเสี่ยงและอาจเป็นภัยคุกคามเมื่อใช้งาน

กลุ่มระบบ AI

  • AI Assistant – ChatGPT and Gemini for Chrome

  • AI Shop Buddy

  • Bard AI chat

  • ChatGPT Assistant – Smart Search

  • TinaMind – The GPT-4o-powered AI Assistant!

  • Wayin AI

กลุ่มระบบความปลอดภัยและ VPN

  • Cyberhaven security extension V3

  • Internxt VPN

  • VPNCity

กลุ่มเครื่องมือและยูทิลิตี้

  • Bookmark Favicon Changer

  • Castorus

  • Email Hunter

  • Keyboard History Recorder

  • Parrot Talks

  • Reader Mode

  • Sort by Oldest

  • Tackker – online keylogger tool

กลุ่มมัลติมีเดียและวิดีโอ

  • VidHelper – Video Downloader

  • Vidnoz Flex – Video recorder & Video share

  • Visual Effects for Google Meet

กลุ่มช้อปปิ้งและสิทธิประโยชน์

  • Earny – Up to 20% Cash Back

  • Rewards Search Automator

  • Search Copilot AI Assistant for Chrome

อื่นๆ

  • Primus (prev. PADO)

ภัยคุกคามแบบ "Long Con" ผ่าน Software Supplychain ที่น่าเชื่อถือ

การตรวจสอบและป้องกันภัยจาก Extension

ขั้นตอนที่ 1: ตรวจสอบหา extension บน Chrome ที่ติดตั้ง

ขั้นตอนที่ 2: ลบทิ้ง extension ตามรายละเอียดที่แจ้งข้างต้น

Do’s (สิ่งที่ควรทำ)

  • ติดตั้ง extension จาก Chrome Web Store เท่านั้น
  • อ่านรีวิวและคะแนนก่อนติดตั้ง
  • ตรวจสอบสิทธิ์ที่ extension ขอเข้าถึง
  • อัพเดท Chrome อย่างสม่ำเสมอ
  • ตรวจสอบ extension ที่ติดตั้งเป็นประจำ

Don’ts (สิ่งที่ไม่ควรทำ)

  • ติดตั้ง extension จากแหล่งที่ไม่น่าไว้ใจ
  • อนุญาตให้สิทธิ์เกินความจำเป็น
  • ปล่อย extension ที่ไม่ได้ใช้ค้างไว้
  • ปล่อยปะละเลยการแจ้งเตือนความปลอดภัย

เตรียมพร้อมรับมือกับอนาคต

ในยุคที่ภัยคุกคามทางไซเบอร์มีความซับซ้อนมากขึ้น การระมัดระวังในการใช้งาน Chrome extension เป็นสิ่งจำเป็น การติดตามข่าวสารและปฏิบัติตามคำแนะนำด้านความปลอดภัยอย่างเคร่งครัดจะช่วยลดความเสี่ยงในการสูญเสียข้อมูลสำคัญ ผู้ใช้งานควรตระหนักว่าความสะดวกสบายจาก extension อาจต้องแลกมาด้วยความเสี่ยงด้านความปลอดภัย การเลือกใช้งานอย่างระมัดระวังและตรวจสอบอย่างสม่ำเสมอจึงเป็นสิ่งที่ไม่ควรละเลย พร้อมกันนี้สนใจบริการ FWaaS (Firewall as a Services) จ่ายรายเดือนไม่เสียเงินก้อน มีทีมงานมืออาชีพคอยดูแลความปลอดภัยของระบบ สนใจหรือต้องการข้อมูลเพิ่มเติมติดต่อ โทร : 085-449-7373 หรือ Email SALES@PROSPACE.SERVICE

Ref อ้างอิง: www.thaicert.or.th