Cốc Cốc Cốc! Ai gọi đó?

Vào hôm thứ 6 ngày 13, tớ nhận được một tin nhắn từ một bạn nữ với nội dung như sau:

Trong hôm đấy, tớ cũng thấy một số bạn khác bình luận trong nhóm J2TEAM Community hỏi về extension Rủng Rỉnh này.

Bản thân là một nhà phát triển extension, lại làm về bảo mật, nên tớ ngay lập tức tò mò về extension kia. Ban đầu tớ đã nghĩ là các bạn ấy bị ép cài thông qua Inline Installation, giống như những trường hợp malware nhắm vào người dùng Facebook trước đây mà tớ từng phân tích.
Read More