#اخبار
افزونه‌های VPN جعلی در Chrome ترافیک کاربران را از طریق Proxyهای مخفی هدایت می‌کنند
پژوهشگران یک مجموعه هماهنگ شامل ۳۱ افزونه روسی‌زبان Chrome را شناسایی کرده‌اند که خود را به‌عنوان ابزارهای VPN برای سرویس‌هایی مانند YouTube، Telegram، Instagram، ChatGPT، Claude، Netflix و Spotify معرفی می‌کنند، اما در پشت صحنه بخشی از ترافیک مرورگر را از زیرساخت Proxy تحت کنترل اپراتورها عبور می‌دهند. این افزونه‌ها در مجموع حدود ۳۵۶ هزار نصب داشته‌اند.

هر افزونه مجوز قدرتمند Proxy در Chrome و دسترسی به همه URLها را درخواست می‌کند. پس از نصب، یک اسکریپت PAC تعیین می‌کند کدام درخواست‌ها مستقیم و کدام‌یک از طریق Proxy ارسال شوند. فهرست Proxyها نیز از سرورهای خارجی دریافت می‌شود، بنابراین اپراتورها می‌توانند بدون انتشار نسخه جدید افزونه، مسیر ترافیک را تغییر دهند.

به کاربران توصیه شده افزونه‌های شناسایی‌شده را حذف کنند، تنظیمات Proxy مرورگر و سیستم‌عامل را بررسی کنند و در صورت استفاده از حساب‌های حساس در دوره آلودگی، رمزهای عبور را تغییر داده و Sessionهای فعال را لغو کنند.
🔗 لینک منبع اصلی
📢 @nightintel