Socket Chrome-дағы 737 VPN кеңейтімін анықтады, олар трафикті бір SOCKS5 прокси арқылы бағыттаған
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Socket Chrome-дағы 737 тегін VPN және прокси кеңейтімін анықтады, олар пайдаланушылардың браузер сеанстарын 1082 портындағы бір SOCKS5 прокси арқылы бағыттаған. Chrome Web Store-дағы кем дегенде 40 әзірлеуші аккаунтында орналасқан бұл кеңейтімдер 75 486 рет орнатылды; олардың 274-і Proton VPN, NordVPN және Surfshark қоса алғанда 66 танымал VPN брендіне еліктеген. 221 кеңейтім Chrome Web Store-дан жойылды, 516-сы әлі белсенді.
Еліктеу науқанының сипаты
Socket Chrome Web Store-дағы кем дегенде 40 әзірлеуші аккаунтында орналасқан 737 тегін VPN және прокси кеңейтімін тізімдеді; олардың жалпы орнатылу саны 75 486. Оның 274-і Proton VPN, NordVPN, Surfshark, AdGuard VPN, Browsec, ExpressVPN, CyberGhost, Windscribe, TunnelBear, Cloudflare 1.1.1.1 және Google Outline қоса алғанда 66 танымал брендке еліктеген. Кейбір кеңейтімдер жоқ ақылы тарифтерді немесе премиум-локацияларды жарнамалады. Басқалары қосылу әрекеттері сәтсіз аяқталғанымен, жасаңды интерфейсті жұмыс істейтін қосылу анимациясымен және күй индикаторымен көрсетті.
SOCKS5 прокси инфрақұрылымы
Socket қауіпсіздік зерттеушісі Kush Pandya негізгі корпустағы 522 кеңейтімнің 520-сы браузер трафигін бір ғана SOCKS5 инфрақұрылымы арқылы бағыттайтынын анықтады. Кеңейтімдер chrome.proxy.settings мәнін 1082 портындағы тұрақты SOCKS5 серверіне орнатып, операторды межелі пункттерді, бастапқы IP мекенжайларын, TLS SNI мәндерін және қарапайым HTTP арқылы жіберілетін сұрау денелерін бақылайтын «ортадағы қарсылас» позициясына қояды. Айналып өту тізімі тек loopback мекенжайларын қамтиды, сондықтан жалған VPN қызметіне қосылғаннан кейін браузердің қалған барлық сұраулары SOCKS5 релесі арқылы бағытталады.
Жою және атрибуциялау
Google Chrome Web Store-дан 221 кеңейтімді жойды, 516-сы белсенді тізімде қалды. Socket мәліметінше, шабуылдаушы Ресейде ақылы VPN бизнесін жүргізеді; бұған 12 таңбалы салық төлеуші идентификациялық нөмірі және 'C:\Users\ollob\OneDrive\Документы\1.myxa-work\08.06.26' түріндегі Windows құрастыру жолдары айғақтайды. Кейбір кеңейтімдерден доменді chrome.proxy-ге тікелей енгізбеуді талап ететін «Қызметкерлерге арналған промпт» ішкі құжаты табылды. Chrome Web Store пайдаланушыларына орнатылған VPN және прокси кеңейтімдерін Socket анықтаған 737 тізім бойынша тексеру ұсынылады.
Бұдан әрі
Алдағы күндері Google қалған 516 белсенді кеңейтімге қатысты шешім қабылдауы мүмкін. Оператордың оларды жаңа әзірлеуші аккаунттарымен қайта жариялай алатыны белгісіз.
2 дереккөз
Socket Chrome-дағы 737 VPN кеңейтімін анықтады, олар трафикті бір SOCKS5 прокси арқылы бағыттаған
