737 VPN-расширений Chrome перенаправляли трафик через прокси

Исследователи обнаружили 737 бесплатных VPN-расширений для Chrome, которые перенаправляли трафик пользователей через SOCKS5-прокси. Эти расширения, установленные более 75 тысяч раз, маскировались под известные бренды и перехватывали данные браузера.

Большинство обнаруженных расширений направляли весь трафик через один и тот же прокси-сервер, ставя злоумышленника в позицию «человек посередине» (AitM). Это позволяло им отслеживать посещаемые сайты, IP-адреса и данные, передаваемые по незащищённым соединениям.

221 расширение было удалено из Chrome Web Store, остальные 516 остаются активными. Предполагается, что злоумышленники управляют платным VPN-сервисом в России, о чём свидетельствуют утечки данных сборки и внутренние инструкции.

ⓘ Что такое SOCKS5
SOCKS5 — это сетевой протокол, который обеспечивает работу через прокси-сервер. Он позволяет маршрутизировать сетевой трафик пользователя через удалённый сервер, скрывая его реальный IP-адрес и потенциально перехватывая данные.

Источники: The Hacker News · Anti-Malware · BleepingComputer
@cbunit