😱Фальшивые VPN-расширения в Chrome могли перехватывать трафик 75 000 пользователей

Исследователи Socket обнаружили 737 VPN и proxy-расширений, связанных с одной схемой. У них было более 75 тысяч установок.

Часть расширений маскировалась под известные сервисы: Proton VPN, NordVPN, Surfshark, ExpressVPN, AdGuard VPN, AmneziaVPN и другие. После установки они направляли браузерный трафик через сторонние SOCKS5-прокси.

🙈Это значит, что владелец прокси потенциально может видеть сайты, которые вы посещаете, ваш реальный IP и содержимое трафика на сайтах без HTTPS, включая введённые там данные.

При этом Socket отдельно подчёркивает: исследование подтверждает возможность перехвата трафика, но не утверждает, что оператор действительно сохранял или передавал его содержимое.

Помимо этого, платная версия обещала доступ к «премиум»-серверам в Японии, Сингапуре, Канаде, Австралии и Турции. Исследователи не обнаружили работающих DNS-записей для заявленных серверов.

❗️Важно: публикация в Chrome Web Store не означает, что расширение действительно принадлежит заявленному бренду или безопасно. Злоумышленники могут копировать название и оформление известных сервисов, набирать установки и положительные оценки, а после удаления создавать новые расширения.

Что делать:

🔺Проверьте, нет ли у вас расширения из списка ID в отчёте Socket. Если есть, то удалите его и откройте chrome://settings → раздел «Система» → «Открыть настройки прокси». Убедитесь, что там не прописаны неизвестные адреса или включённые вручную прокси-серверы. Если что-то выглядит подозрительно — отключите и верните настройки по умолчанию.

Подробности и полный список расширений в отчёте Socket.

🔺Проверяйте разработчика и переходите к расширению с официального сайта VPN-сервиса. Не ищите его только по названию в Chrome Web Store и не доверяйте только рейтингу и количеству установок. Их тоже можно имитировать.

А если у вас остались вопросы, пишите нам и мы поможем вам разобраться🦫

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт