«🚨 ۷۳۷ افزونه VPN جعلی برای Chrome کشف شد! محققان امنیتی یک مجموعه بزر…»

🚨 ۷۳۷ افزونه VPN جعلی برای Chrome کشف شد! محققان امنیتی یک مجموعه بزرگ از ۷۳۷ افزونه رایگان VPN و Proxy رو شناسایی کردن که مجموعاً حدود ۷۵ هزار بار نصب شده بودن. اما ماجرا از چیزی که به نظر می‌رسه جدی‌تره؛ ۲۷۴ تا از این افزونه‌ها خودشون رو جای ۶۶ برند معتبر VPN و حریم خصوصی جا زده بودن! 😐 از جمله نام‌هایی مثل: 🔴 Proton VPN 🔴 NordVPN 🔴 Surfshark 🔴 AdGuard VPN 🔴 ExpressVPN 🔴 Windscribe 🔴 Cloudflare 1.1.1.1 🔴 Google Outline و چندین برند دیگه. 🕵️‍♂️ مشکل اصلی چی بود؟ این افزونه‌ها مرورگر رو طوری تنظیم می‌کردن که تقریباً تمام ترافیک Chrome از طریق یک Proxy SOCKS5 عبور کنه. بررسی‌ها نشون داده ۵۲۰ مورد از ۵۲۲ افزونه بررسی‌شده به یک زیرساخت مشترک SOCKS5 متصل می‌شدن. یعنی مسیر اتصال عملاً این شکلی بوده: مرورگر شما → افزونه جعلی → Proxy → اینترنت در این شرایط اپراتور Proxy می‌تونسته اطلاعاتی مثل IP واقعی، مقصد اتصال و اطلاعات مربوط به TLS/SNI رو مشاهده کنه و در ارتباطات بدون رمزنگاری، درخواست‌ها هم قابل مشاهده بودن. 😬 حتی جالب‌تر اینکه بعضی از این افزونه‌ها ظاهراً برای فرار از بررسی امنیتی Chrome Web Store هم ترفندهایی داشتن و بعد از تأیید، امکان تغییر پیکربندی یا کد از راه دور وجود داشته. گزارش می‌گوید بعضی از این افزونه‌ها حتی پلن‌های پولی و لوکیشن‌های Premium را تبلیغ می‌کردند که در واقع وجود نداشتند ⚠️ یه نکته مهم برای همه کاربران VPN هر افزونه‌ای که اسم VPN روشه، الزاماً VPN واقعی یا امن نیست. خصوصاً وقتی یک افزونه با اسم و لوگوی یک برند معروف منتشر شده، حتماً بررسی کنید که واقعاً افزونه رسمی همان سرویس باشد. این اتفاق یک بار دیگه نشون می‌ده که فقط عوض شدن IP به معنی امن و قابل اعتماد بودن VPN نیست. 📌 منبع: The Hacker News 🔗 https://thehackernews.com/2026/08/737-chrome-vpn-extensions-caught.html

31 · 08:29