IT-Sicherheit
737 Chrome-VPN-Erweiterungen leiten Datenverkehr über Proxys
Eine aktuelle Entdeckung zeigt, dass 737 Chrome-Browsererweiterungen den Datenverkehr von Nutzern über Proxys leiten, hauptsächlich zielt man auf russischsprachige Nutzer ab.
Insgesamt wurden 737 kostenlose VPN- und Proxy-Erweiterungen, die im Chrome Web Store erhältlich sind, identifiziert, die überwiegend russischsprachige Nutzer ansprechen. Diese Erweiterungen zielen darauf ab, den Zugang zu gesperrten Diensten zu ermöglichen, während sie den Browserverkehr abfangen, und sind mit mindestens 40 verschiedenen Entwicklerkonten verbunden. Laut The Hacker News erreichten diese Erweiterungen insgesamt etwa 75.486 Installationen.
Die Erweiterungen geben Berichten zufolge vor, bekannte VPN- und Proxy-Dienste zu imitieren und leiten den Datenverkehr der Nutzer über SOCKS5-Proxys, die von einem einzigen Anbieter verwaltet werden, so BleepingComputer. Das Ausmaß des Problems hat Bedenken hinsichtlich der Sicherheit und Privatsphäre der betroffenen Nutzer aufgeworfen.
Von den identifizierten Erweiterungen wurden 274 gefunden, die 66 bekannte Dienste imitieren. Die Implikationen dieser Erkenntnisse deuten auf ein erhebliches Risiko für Nutzer hin, die möglicherweise unwissentlich diese schädlichen Erweiterungen verwenden.