Több száz hamis VPN bővítmény készült a Chrome-hoz

​A Chrome Webáruházba több mint 700 hamis VPN-bővítmény került ki.
 

A Socket vállalat biztonsági kutatói ezúttal a Chrome Webáruházat vették szemügyre, amelynek egyik célja, hogy különféle kiegészítőket tegyen elérhetővé a Google webböngészőjéhez. Ez a platform sajnos a kiberbűnözők körében is meglehetősen nagy népszerűségnek örvend, aminek következményeként rendszeresen jelennek meg olyan bővítmények a hivatalos oldalon, amelyek kártékony célokat szolgálnak. Ugyan a Google komoly erőforrásokat mozgósít a nemkívánatos kiegészítők szűrésére, a védelem ez esetben sem lehet 100 százalékos. Sajnos ezt támasztja alá a biztonsági kutatók azon vizsgálata is, amelynek során 737 bővítményről igazolták, hogy azok csalók céljait szolgálják.
 
A Socket szerint a feltárt, problémás kiegészítők közös jellemzője, hogy valamely jól ismert VPN-szolgáltatás nevével élnek vissza. A csalók egyebek mellett a Proton VPN, a NordVPN, a Surfshark és az ExpressVPN ismertségét is igyekeznek kihasználni.
 
Amennyiben a felhasználó letölt egy ilyen hamis bővítményt, akkor a teljes hálózati adatforgalma a csalók szerverén keresztül fog zajlani. Az elkövetők saját SOCKS5 proxy szervereket állítottak hadrendbe, és a 1082-es porton keresztül irányítják át a böngészők adatforgalmát. Ebből pedig értékes információkra tehetnek szert, és akár közbeékelődéses támadásokat is végrehajthatnak.