Мы уже писали о недобросовестных расширениях-блокировщиках рекламы, которые крадут ваши данные или заражают ваши устройства, но всё равно проникают в магазины расширений. Оказалось, что VPN-расширения тоже могут быть небезопасны.
Команда исследователей безопасности из Socket проанализировала два браузерных расширения под названием «VPN Go: Free VPN». Одно из них можно было добавить через магазин расширений Chrome Web Store, другое — через магазин расширений Mozilla’s Firefox Add-ons. Суммарное количество пользователей этих расширений почти достигало 4000 на момент публикации исследования. Авторы обнаружили, что оба расширения содержали вредоносный код, которой мог красть содержимое буфера обмена пользователей — тактика, известная как «клиппинг».
Скорее всего, злоумышленники замаскировали свои расширения-клипперы под VPN, потому что им было необходимо получить определённые разрешения без вызывания подозрений. Более того, пользователи, которым не посчастливилось установить эти расширения, находились под впечатлением, что они защищают их приватность, когда на деле всё было наоборот. Первоначальные версии этих расширений, загруженные в сторы, не содержали вредоносного кода. Но в последующих обновлениях были добавлены логика кражи из буфера обмена и схемы передачи украденных данных на сервер.
Любопытно, что оба расширения действительно работали как прокси. Они перенаправляли трафик браузеров через удалённый сервер и были замаскированы под VPN не только внешне. Это отличное напоминание о том, что стоит всегда оставаться бдительными при установке браузерных расширений, особенно если они требуют серьёзных разрешений. При выборе нового расширения всегда задавайте себе несколько вопросов:
🌟 «Кто разработчик расширения? Доверяю ли я ему?»
🌟«Есть ли у расширения Политика приватности? И если да, выглядит ли она настоящей?»
🌟 «Как много пользователей у расширения? Да, были случаи, когда даже расширения с миллионом пользователей оказывались недобросовестными, но чаще, чем нет, вредоносные расширения имеют сравнительно небольшое количество установок.»
🌟 «Есть ли у расширения отзывы? Хорошие отзывы не гарантируют, что расширение безопасно, но большое количество негативных отзывов должно наводить вас на подозрения.»
На момент публикации этого поста оба расширения уже удалены из сторов. Проверьте, не установлено ли у вас расширение VPN Go: Free VPN. Если вы обнаружите, что установлено, то немедленно удалите его и задумайтесь о смене паролей, ключей API, облачных учётных данных и всего остального, что могло утечь через ваш буфер обмена.
