12.08.2026 19:42
🌐 Сотни поддельных VPN перенаправляли трафик российских пользователей Американская компания Socket обнаружила в Chrome
🌐 Сотни поддельных VPN перенаправляли трафик российских пользователей
Американская компания Socket обнаружила в Chrome Web Store сеть из 737 бесплатных VPN- и прокси-расширений, ориентированных преимущественно на русскоязычных пользователей, которым требовался доступ к заблокированным сервисам.
🔵 Расширения набрали более 75 тысяч установок, причем 516 из них продолжали работать на момент сбора данных.
🔵 Из 522 изученных пакетов 520 направляли весь трафик браузера через общую инфраструктуру одного поставщика, который мог видеть IP-адреса пользователей, посещаемые домены и незашифрованные данные.
🔵 274 расширения выдавали себя за 66 известных продуктов, включая Proton VPN, NordVPN, AmneziaVPN и AntiZapret, а одно из них без подтверждений называло себя «рекомендованным Юрием Дудем (признан в РФ иноагентом)».
🔵 Ни один из 200 проверенных адресов платных серверов в Японии, Сингапуре, Канаде, Австралии и Турции не работал.
🔵 Google удалила 221 расширение, однако 29 из 30 аккаунтов, столкнувшихся хотя бы с одной блокировкой, сохранили другие действующие продукты.
Socket не установила, сохранял или передавал ли оператор данные пользователей, однако рекомендует удалить обнаруженные расширения, проверить настройки прокси в Chrome и сменить пароли, введенные на сайтах без HTTPS во время их работы.
Читайте подробнее на сайте
Frank Media в Telegram | MAX | Рассылка
Американская компания Socket обнаружила в Chrome Web Store сеть из 737 бесплатных VPN- и прокси-расширений, ориентированных преимущественно на русскоязычных пользователей, которым требовался доступ к заблокированным сервисам.
🔵 Расширения набрали более 75 тысяч установок, причем 516 из них продолжали работать на момент сбора данных.
🔵 Из 522 изученных пакетов 520 направляли весь трафик браузера через общую инфраструктуру одного поставщика, который мог видеть IP-адреса пользователей, посещаемые домены и незашифрованные данные.
🔵 274 расширения выдавали себя за 66 известных продуктов, включая Proton VPN, NordVPN, AmneziaVPN и AntiZapret, а одно из них без подтверждений называло себя «рекомендованным Юрием Дудем (признан в РФ иноагентом)».
🔵 Ни один из 200 проверенных адресов платных серверов в Японии, Сингапуре, Канаде, Австралии и Турции не работал.
🔵 Google удалила 221 расширение, однако 29 из 30 аккаунтов, столкнувшихся хотя бы с одной блокировкой, сохранили другие действующие продукты.
Socket не установила, сохранял или передавал ли оператор данные пользователей, однако рекомендует удалить обнаруженные расширения, проверить настройки прокси в Chrome и сменить пароли, введенные на сайтах без HTTPS во время их работы.
Читайте подробнее на сайте
Frank Media в Telegram | MAX | Рассылка