— Исследователи связали 737 расширений Chrome с одной операцией, ориентированной преимущественно на русскоязычных пользователей
Расширения распространялись как минимум через 40 аккаунтов разработчиков и суммарно набрали 75 486 установок
Пользователь устанавливал бесплатный VPN, нажимал «Подключиться» и получал привычную надпись о защите
Но при этом, за сотнями различных названий скрывалась общая инфраструктура, через которую проходил почти весь браузерный трафик
Среди найденных дополнений 274 выдавали себя за 66 известных VPN- и сервисов приватности: Proton VPN, NordVPN, Surfshark, AdGuard VPN, ExpressVPN, Windscribe, TunnelBear, Cloudflare 1.1.1.1, AmneziaVPN и AntiZapret
🧑💻 Этичный хакер