Tarihinde güncellendi: 26 Aralık 2023

Google, 3 milyon indirme sayısına ulaştıktan sonra meşru VPN gibi görünen 1.5 kötü amaçlı VPN uzantısını kaldırdı.

NetPlus, netSave ve netWin adlı uzantılar, Grand Theft Auto, Assassins Creed ve The Sims 4 gibi popüler video oyunları gibi görünen torrentlerin içine gizlenmiş bir yükleyici aracılığıyla yayıldı.

İlk kez onlar tarafından keşfedildi Neden Laboratuvarları ve Google'a rapor edildi; Google da bunları derhal Google Chrome Web mağazasından kaldırdı. ReasonLabs'a göre netSave ve netWin birlikte yaklaşık 500,000 kuruluma karşılık gelirken netPlus'ın bir milyondan fazla kullanıcısı vardı.

ReasonLabs ekibi, yükleyiciyi dağıtan, "setup.exe" olarak görünen ve "by Igruha" olarak etiketlenen 1,000'den fazla farklı torrent dosyası bulduğunu bildirdi. Yükleyici dosyalarının boyutu değişiklik gösterir, ancak çoğu 60 MB civarındaydı ve bazıları 100 MB veya daha fazlasına kadar büyüktü. ReasonLab, indirildikten sonra yükleyicinin paketi otomatik olarak açtığını ve 3 uzantıdan birini izinsiz olarak kullanıcının tarayıcısına yüklediğini açıklıyor.

Bu uzantılar, meşru görünmek için sınırlı işlevselliğe ve ücretli abonelik seçeneğine sahip gerçekçi bir VPN arayüzüne sahipti. ResearchLabs, kod analizlerinin (kod 20,000 satırdan oluşuyordu!), uzantıların çevrimiçi işlemlerde kullanılan nakit geri ödeme sistemlerini hedef alan bir tür siber saldırı olan nakit geri ödeme faaliyeti gerçekleştirdiğini ortaya çıkardığını söyledi. İşlevselliğini optimize etmek için, uzantılar yüklendikten sonra, etkilenen tarayıcılarda para iadesiyle ilgili tüm uzantıları otomatik olarak devre dışı bıraktı.

Son olarak uzantılar Rusçaydı, dolayısıyla büyük ölçüde Rusça konuşan toplulukları hedef aldıkları varsayılıyor. ReasonLabs verilere baktı ve tarayıcılarına bu trojan virüsü bulaşan kullanıcıların çoğunluğunun Kazakistan, Moldova, Ukrayna, Rusya ve Rusça konuşulan diğer ülkelerde bulunduğunu bildirdi.

Tarayıcınızı korumak için en iyisi en iyi antivirüs yazılımı şüpheli indirmeleri ve web sitelerini işaretleyebilir. Çevrimiçi etkinliğinizin güvenli ve gizli olduğundan emin olmak için iyi bir VPN arıyorsanız, aşağıdakiler listemize göz atın: piyasadaki en iyi VPN'ler.

• SEO Destekli İçerik ve Halkla İlişkiler Dağıtımı. Bugün Gücünüzü Artırın.
• PlatoData.Network Dikey Üretken Yapay Zeka. Kendine güç ver. Buradan Erişin.
• PlatoAiStream. Web3 Zekası. Bilgi Genişletildi. Buradan Erişin.
• PlatoESG. karbon, temiz teknoloji, Enerji, Çevre, Güneş, Atık Yönetimi. Buradan Erişin.
• PlatoSağlık. Biyoteknoloji ve Klinik Araştırmalar Zekası. Buradan Erişin.
• Kaynak: https://www.safetydetectives.com/news/google-removes-fake-vpn-extensions-that-infect-1-5-million-chrome-users/