Penka Hristovska
Uppfært þann: Desember 26, 2023
Google hefur sleppt 3 skaðlegum VPN-viðbótum sem sýndu sig sem lögmæt VPN-net eftir að þær höfðu safnað 1.5 milljón niðurhalum.
Viðbæturnar, sem heita netPlus, netSave og netWin, voru dreift í gegnum uppsetningarforrit sem var falið í straumum dulbúnir sem vinsælir tölvuleikir eins og Grand Theft Auto, Assassins Creed og The Sims 4.
Þeir voru fyrst uppgötvaðir af ReasonLabs og tilkynnt til Google, sem síðan fjarlægði þau strax af Google Chrome vefversluninni. Samkvæmt ReasonLabs voru netSave og netWin samanlagt um 500,000 uppsetningar en netPlus var með yfir eina milljón notenda.
ReasonLabs teymi greindi frá því að þeir fundu yfir 1,000 mismunandi straumskrár sem dreifðu uppsetningarforritinu, sem birtist sem „setup.exe“ og merkt „af Igruha. Stærð uppsetningarskránna er mismunandi, en flestar voru um 60 MB, og sumar voru allt að 100MB eða meira. Þegar það hefur verið hlaðið niður, pakkar uppsetningarforritinu sjálfkrafa upp og setur eina af 3 viðbótunum upp á vafra notandans án nokkurs leyfis, útskýrir ReasonLab.
Þessar viðbætur voru með raunhæft VPN viðmót með takmarkaðri virkni og greiddan áskriftarmöguleika, til að virðast lögmætar. ResearchLabs sagði að kóðagreining þeirra (kóðinn samanstóð af 20,000 línum!) leiddi í ljós að viðbæturnar framkvæmdu staðreynd um endurgreiðsluvirkni, tegund netárásar sem miðar að endurgreiðslukerfum sem notuð eru í netviðskiptum. Til að hámarka virkni þess slökktu viðbæturnar, þegar þær hafa verið settar upp, sjálfkrafa allar endurgreiðslutengdar viðbætur í sýktum vöfrum.
Að lokum voru framlengingarnar á rússnesku, svo það er gert ráð fyrir að þær hafi að mestu miðað við rússneskumælandi samfélög. ReasonLabs skoðaði gögnin og greindi frá því að meirihluti notenda sem vafrar þeirra voru sýktir af þessari trójuvírus væru staðsettir í Kasakstan, Moldóvu, Úkraínu, Rússlandi og öðrum rússneskumælandi löndum.
Til að vernda vafrann þinn er best að fá topp vírusvarnarforrit sem getur merkt grunsamlegt niðurhal og vefsíður. Ef þú ert að leita að góðu VPN til að ganga úr skugga um að netvirkni þín sé örugg og persónuleg, skoðaðu listann okkar yfir bestu VPN á markaðnum.
- SEO knúið efni og PR dreifing. Fáðu magnara í dag.
- PlatoData.Network Vertical Generative Ai. Styrktu sjálfan þig. Aðgangur hér.
- PlatoAiStream. Web3 upplýsingaöflun. Þekking aukin. Aðgangur hér.
- PlatóESG. Kolefni, CleanTech, Orka, Umhverfi, Sól, Úrgangsstjórnun. Aðgangur hér.
- PlatoHealth. Líftækni og klínísk rannsóknagreind. Aðgangur hér.
- Heimild: https://www.safetydetectives.com/news/google-removes-fake-vpn-extensions-that-infect-1-5-million-chrome-users/
