Chrome-da Təhlükəli VPN Genişlənmələri Aşkarlanıb: 737 proqram istifadəçi trafikini proksi vasitəsilə yönləndirir

Giriş

Son kəşflərə görə, Google Chrome brauzeri üçün nəzərdə tutulmuş 737 pulsuz VPN və proksi genişlənməsinin əsas məqsədi bloklanmış xidmətlərə daxil olmaq istəyən rusdilli istifadəçilərin trafikini ələ keçirərək, onları proksi infrastruktur vasitəsilə yönləndirməkdir. Bu genişlənmələr brauzer trafikini izləmək və icazəsiz şəkildə başqa serverlər üzərindən keçirmək üçün istifadə olunur.

Əməliyyatın miqyası

Aşkar edilmiş genişlənmələr ən azı 40 fərqli Chrome Web Store tərtibatçı hesabı üzrə nəşr edilib və ümumilikdə 75,486 quraşdırmaya nail olub. Müəyyən edilmiş genişlənmələrdən 274-ü isə 66 müxtəlif leqal VPN xidmətini təqlid edərək, istifadəçiləri aldatmağa çalışıb. Bu, təhlükəsizlik şüuru aşağı olan istifadəçilər üçün ciddi risklər yaradır.

Təhlükənin Məqsədi və Mexanizmi

Bu təhlükəli genişlənmələr istifadəçilərin internet trafikini gizli şəkildə fərqli proksi serverlər üzərindən keçirərək, onların onlayn fəaliyyətlərini izləməyə, məlumatlarını ələ keçirməyə və ya hətta zərərli məzmun yerləşdirməyə imkan yaradır. Bloklanmış saytlara giriş imkanı kimi cazibədar təkliflər, istifadəçiləri bu cür genişlənmələri quraşdırmağa təşviq edir, lakin nəticədə onların şəxsi məlumatları və brauzer trafikləri risk altına düşür.

İstifadəçilər Nə Etməlidir?

Kibertəhlükəsizlik mütəxəssisləri istifadəçilərə quraşdırdıqları VPN və proksi genişlənmələrini diqqətlə yoxlamağı tövsiyə edir. Yalnız tanınmış və etibarlı tərtibatçıların təmin etdiyi genişlənmələrdən istifadə etmək, brauzer təhlükəsizliyini təmin etmək üçün vacibdir. Naməlum mənbələrdən olan genişlənmələrdən çəkinmək və vaxtaşırı quraşdırılmış proqramları nəzərdən keçirərək, şübhəli olanları silmək təhlükələrin qarşısını almaqda böyük rol oynayır.