Czy fałszywe rozszerzenia VPN zagrażają Twojemu bezpieczeństwu?
Czy fałszywe rozszerzenia VPN zagrażają Twojemu bezpieczeństwu?
Kampania fałszywych rozszerzeń VPN dla przeglądarki Chrome budzi coraz większe obawy wśród ekspertów ds. bezpieczeństwa. Badacze odkryli, że niektóre z tych rozszerzeń podszywają się pod znane marki, co może wprowadzać użytkowników w błąd.
Jednym z kluczowych elementów tej kampanii jest rozszerzenie o identyfikatorze oaidiemgjmaabehcfjfbkeifdpeniemm, które przypadkowo dostarczyło w opublikowanym pakiecie archiwum vpn-bez-limita.zip. Analiza wskazuje, że wprowadzenie zdalnej konfiguracji miało miejsce po zatwierdzeniu wtyczki w Chrome Web Store.
Wszystkie rozszerzenia, które badacze zidentyfikowali, wydają się być częścią tej samej kampanii, co może stwarzać poważne zagrożenia dla użytkowników. Oto kilka kluczowych informacji:
- Podszywanie się pod znane marki
- Wprowadzenie zdalnej konfiguracji po zatwierdzeniu
- 43 pakiety zawierały plik build-info.json ujawniający ścieżkę builda
Na podstawie: Źródła








