Uwaga! Złośliwe rozszerzenia Chrome podszywają się pod VPN
Uwaga! Złośliwe rozszerzenia Chrome podszywają się pod VPN
Bezpieczeństwo w sieci staje się coraz bardziej zagrożone. Zespół badawczy Socketa zidentyfikował dwa złośliwe rozszerzenia Chrome o nazwie Phantom Shuttle, które są publikowane przez tego samego sprawcę.
Te rozszerzenia, które rzekomo mają służyć do testowania prędkości sieci, są dostępne na rynku od 2017 roku. Użytkownicy płacą subskrypcje wahające się od ¥9.9 do ¥95.9 CNY (około $1.40 do $13.50 USD), wierząc, że nabywają legalną usługę VPN.
Niestety, obie wersje rozszerzeń wykonują identyczne złośliwe operacje. Podszywają się pod usługi VPN, aby przechwytywać ruch użytkowników, wstrzykując poświadczenia do autoryzacji. Działają jako proksy typu man-in-the-middle, co oznacza, że nieustannie wykradają dane użytkowników.
Użytkownicy powinni być czujni i unikać instalowania podejrzanych rozszerzeń, aby chronić swoje dane osobowe i bezpieczeństwo w sieci.
Na podstawie: Źródła
