Фейковые VPN-аддоны для Chrome оказались инструментом слежки

Опубликовано: 13:28, 24.12.2025

Специалисты по кибербезопасности выявили две вредоносные версии расширения Google Chrome Phantom Shuttle, которые маскируются под сервис для тестирования скорости сети, но фактически используются для перехвата интернет-трафика и кражи пользовательских данных.


О находке сообщили исследователи компании Socket.


По данным экспертов, оба расширения имеют одинаковое название и опубликованы одним разработчиком, однако отличаются идентификаторами и датами размещения.


Первая версия появилась в 2017 году и насчитывает около 2 тыс. установок, вторая была опубликована в 2023 году и используется примерно 180 пользователями.


Несмотря на выявленные риски, оба аддона по-прежнему доступны в магазине расширений браузера Google Chrome.


Phantom Shuttle позиционируется как «мультилокационный плагин для тестирования скорости сети», ориентированный на разработчиков и специалистов по внешней торговле.


Пользователям предлагается оформить платную подписку стоимостью от 9,9 до 95,9 юаня для доступа к якобы VPN-функциям.


Однако, как пояснил исследователь Socket Куш Пандья, после оплаты расширение начинает работать как прокси с функцией «человек посередине» (MitM) и перехватывает весь трафик, регулярно отправляя данные на управляющий сервер


злоумышленников.


После активации платного режима пользователю автоматически включается так называемый smarty-proxy.


В этом состоянии трафик более чем с 170 популярных доменов перенаправляется через серверы атакующих.


В перечень входят GitHub, Stack Overflow, Docker, облачные платформы AWS, Azure и DigitalOcean, а также сервисы Cisco, IBM и VMware.


Кроме того, в списке присутствуют социальные сети Facebook и Instagram, принадлежащие компании Meta, а также платформа X (Twitter) и сайты для взрослых.


Исследователи отмечают, что расширение действительно выполняет заявленные функции и отображает показатели соединения, создавая видимость легального сервиса.


При этом внутри аддона обнаружены модифицированные JavaScript-библиотеки, которые автоматически подставляют жёстко заданные логин и пароль прокси при HTTP-аутентификации.


В результате расширение настраивает прокси через PAC-скрипт, получает позицию MitM, перехватывает логины, пароли, cookies, данные форм, API-ключи, токены и номера банковских карт.


Каждые пять минут на сервер


злоумышленников в открытом виде передаются адрес электронной почты и пароль пользователя.


В Socket считают, что схема выстроена профессионально:


подписочная модель обеспечивает доход, а внешний вид сервиса снижает подозрения.


Эксперты рекомендуют немедленно удалить Phantom Shuttle при его наличии и обращают внимание компаний и ИБ-подразделений на растущие риски, связанные с использованием браузерных расширений.


Фейковые VPN-аддоны для Chrome оказались инструментом слежки

Сообщает astera.ru

 

Новость из рубрики: Технологии и Hi-Tech

 

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

 
 

Как поставить МАХ на смартфон и не бояться слежки 19:28, 28 Мар Как поставить МАХ на смартфон и не бояться слежки О новом мессенджере МАХ ходит много противоречивых слухов: что-то считает, его программой для слежки, другие просто не уверены в конфиденциальности п...

Цифра дня: сколько россиян сверяют фейковые слухи с СМИ 20:28, 03 Дек Цифра дня: сколько россиян сверяют фейковые слухи с СМИ? 28% россиян определяют слухи на фейковость с помощью СМИ Каждый четвертый интернет-пользователь в России (28%) считает, что лучший способ проверить с...

В сочетании с правильным питанием EMS-тренировки дают заметные результаты уже в короткие сроки 19:11, 06 Апр В сочетании с правильным питанием EMS-тренировки дают заметные результаты уже в короткие сроки EMS-тренировки — это новый и эффективный подход в фитнесе, который сочетает обычную физическую нагрузку с воздействием электрических импульсов на мыш...

Мошенники начали подсовывать россиянам фейковые VPN с вирусами 12:28, 17 Мар Мошенники начали подсовывать россиянам фейковые VPN с вирусами Как сообщает «Газета.Ru» со ссылкой на «Лабораторию Касперского», на фоне ажиотажа вокруг усиления блокировки Telegram и, в будущем, VPN, злоумышленн...

Politico: депутаты Европарламента опасаются слежки со стороны США 21:28, 17 Дек Politico: депутаты Европарламента опасаются слежки со стороны США Депутаты Европарламента (ЕП) призвали отказаться от использования программного обеспечения (ПО) для бронирования билетов от компании-поставщика Carls...

Боевики Азова сняли в тылу фейковые ролики о боях под Изюмом 14:28, 19 Авг Боевики «Азова» сняли в тылу фейковые ролики о боях под Изюмом Видеозаписи, снятые боевиками «Азова» (запрещенная в РФ террористическая организация) в тыловых районах, были представлены как реальные боевые действ...

Общественники попросили запретить фейковые скидки в чёрную пятницу. Подробности 17:28, 08 Ноя Общественники попросили запретить фейковые скидки в «чёрную пятницу». Подробности Ежегодно в ноябре в России наступает время масштабных распродаж: 11.11, «чёрная пятница». Общественники считают, что ФАС стоит проверить чистоту этих...

Владельцам iPhone начали выплачивать $95 млн после слежки Siri 13:28, 27 Янв Владельцам iPhone начали выплачивать $95 млн после слежки Siri Apple согласилась выплатить $95 миллионов в рамках коллективного иска по обвинениям в прослушивании пользователей без их согласия через Siri. Хотя те...

22:28, 22 Авг В Питере «кидать»: Фейковые «службы такси» разводят на деньги соискателей трудовых вакансий Помимо стандартных требований об ответственности, аккуратности и владения ПК, его привлекли условия – удалённая работа и ежедневная оплата труда. Жит...

02:28, 30 Ноя Почему я перестал заклеивать веб-камеру своего макбука и вам советую то же самое. Как я защитился от слежки? Многие владельцы ноутбуков клеят импровизированные шторки на камеру, чтобы никто не мог за ними подглядывать. Вот только все это зря: такие наклейки ...

12:28, 12 Апр Власти Мичигана развертывают флот полицейских дронов для слежки вопреки протестам жителей Совет уполномоченных округа Окленд принял решение, которое многие местные жители уже окрестили «точкой невозврата в вопросах приватности». Несмотря н...

04:28, 02 Мар Американский спутник-шпион Oracle-M для слежки за Луной готов, осталось найти для него ракету Космические силы США завершили подготовку к запуску уникального военного спутника Oracle-M (ранее известного как Defense Deep Space Sentinel). Аппара...

11:28, 24 Сен Llama от Meta* станет ИИ-инструментом в федеральных ведомствах США Главное управление по обслуживанию (GSA, General Services Administration) объявило о включении языковой модели Meta* Llama в утверждённый реестр инст...

09:15, 11 Мар Сервисы для эффективного HR-управления становятся незаменимым инструментом для современных компаний В современном бизнесе управление персоналом требует не только профессиональных навыков HR-менеджеров, но и внедрения современных инструментов, которы...

03:28, 22 Фев Три линзированных квазара стали инструментом точной космологии: новые результаты HST и JWST Астрономы провели комплексный анализ трёх множественно линзированных квазаров (J2218-3322, J0803+3908, J0813+2545), используя данные космических теле...

04:28, 26 Мар Глава GFCN: созданный ИИ контент стал инструментом манипуляции в реальных конфликтах Главный редактор Международной ассоциации по фактчекингу (GFCN) Иван Серов выступил на Молодёжном форуме ШОС в Душанбе с предупреждением о растущей у...

16:28, 18 Фев «Цифровой концлагерь» по Гейтсу: как биометрия и банки станут инструментом глобального управления В последнем интервью и в своих блогах основатель Microsoft Билл Гейтс вновь возвращается к идее тотальной цифровизации населения, на этот раз упаковы...

15:28, 15 Сен Языковой омбудсмен Украины Ивановская назвала «Машу и медведя» инструментом влияния Языковой омбудсмен Украины Елена Ивановская заявила, что мультфильм «Маша и медведь», по ее мнению, содержит элементы влияния, разработанные еще КГБ,...

10:19, 21 Дек Сервис TurboZaim.com.ua выступает эффективным инструментом для поиска онлайн-кредитов и микрофинансовых решений В современных условиях цифровизации финансового сектора онлайн-кредитование стало удобным и востребованным инструментом для решения краткосрочных ден...

18:24, 04 Апр Фоновые отражатели являются незаменимым инструментом для тех, кто стремится к высокому качеству визуального контента Фоновые отражатели играют ключевую роль в создании качественного визуального контента. Они используются для управления светом, устранения нежелательн...

21:28, 03 Сен IFA 2025: Acer представляет новые устройства на Chrome OS На выставке IFA 2025 Acer анонсировала ряд новых устройств на Chrome OS и ПК. Главным устройством среди них стал алюминиевый Chromebook Plus Spin 514...

14:28, 10 Янв Как открыть два сайта в одной вкладке в Google Chrome на Mac Браузер на Mac давно перестал быть просто окном для сайтов. Для многих он стал основным рабочим инструментом. Документы, админки, сервисы, почта, ист...

05:28, 03 Янв Как очистить кэш в браузерах Safari, Chrome и Firefox на компьютерах Mac Чем активнее вы пользуетесь браузерами на ваших компьютерах Mac, тем до более неприличных размеров они могут разрастаться. Кэш накапливается как снеж...

17:52, 20 Мар Лечебное энтеральное питание ЛЕОВИТ PHARMA является эффективным инструментом для поддержания здоровья и восстановления Лечебное энтеральное питание играет важную роль в поддержании организма в период восстановления, при хронических заболеваниях и в ситуациях, когда об...

10:38, 19 Мар Гелиевый течеискатель KYKY ZQJ-3200 является эффективным инструментом для контроля герметичности в различных отраслях Гелиевые течеискатели являются важнейшим инструментом в промышленности, где требуется высокая точность обнаружения утечек. Они используются в вакуумн...

23:28, 17 Авг Search.com предложила $35 млрд за Chrome, превысив ставку Perplexity Платформа генеративного поиска Search.com представила предложение о покупке браузера Chrome за $35 млрд, превысив ранее озвученную заявку Perplexity ...

03:28, 18 Янв В Beta-версии Google Chrome 145 появились вертикальные вкладки Вертикальные вкладки — одна из самых запрашиваемых функций для Google Chrome на протяжении многих лет. В конце прошлого года Google начала тестироват...

14:28, 12 Дек В Chrome для iPhone и iPad появилась поддержка Google Gemini Компания Google сообщила о запуске ИИ-помощника Gemini в фирменном браузере Chrome для мобильных устройств Apple — iPhone и iPad. Для активации...

01:28, 23 Ноя Что лучше: обычный поиск от Google или ИИ Режим в Chrome на iPhone Несколько дней назад в браузере Chrome на моем iPhone наконец-то появился режим ИИ. Радости моей не было предела, ведь функцию начали разворачивать б...

13:28, 08 Сен «Убить Adobe к 2020»: Chrome 76 лишился флэш-плеера Любимое видео «Вконтакте» можно посмотреть, включив плеер вручную – чего в Google делать не рекомендуют. Сегодня пользователям брау...

12:28, 02 Сен Как жена: Google Chrome запретит посещать любимые сайты Хитрая программа защиты не только ограничит интернет сёрфинг, но и возьмёт за это деньги. Google настолько усиленно работает над безопасностью в Chro...

09:16, 07 Янв Современные лазерные станки для гравировки стали важным инструментом в производстве, рекламе и декоративной обработке материалов Современные лазерные станки для гравировки стали важным инструментом в производстве, рекламе и декоративной обработке материалов. Их активно использу...

20:28, 25 Ноя Google тестирует Nano Banana в мобильной версии Chrome Canary В последние недели Google активно намекает на будущее развития своего браузера и добавляет новые ИИ-функции в экспериментальную сборку Chrome Canary....

00:28, 29 Янв Google Chrome süni intellektlə yaradılan məzmunu tanıya biləcək Google Chrome brauzerində süni intellektlə yaradılan kontentin aşkar edilməsi üçün yeni funksiya hazırlana bilər. Chrome Platform Status platformasın...

09:28, 29 Янв Google выпустил масштабное обновление Chrome с ИИ Gemini 3 и Nano Banana Компания Google обновила фирменный браузер Chrome для Windows, macOS и Chromebook Plus, добавив новые функции на базе новейшей модели искусственного ...

06:28, 28 Авг Лучше отказаться от Chrome прямо сейчас: ваш цифровой след под угрозой На первый взгляд, Chrome может показаться вполне безобидным браузером, предлагая удобные функции вроде автозаполнения форм, новостной ленты, настроен...

10:28, 03 Сен Суд в США обязал Google делиться данными с конкурентами, но компания сохранит Chrome Google удалось избежать принудительной продажи браузера Chrome, но корпорация обязана предоставить конкурентам доступ к данным и отказаться от эксклю...

16:28, 02 Ноя Google Chrome-un yeni versiyası daha rahat və təhlükəsiz oldu Google Chrome 142 versiyası artıq Windows, Linux və macOS sistemləri üçün istifadəyə verilib. Yeni buraxılışda tərtibatçılar əvvəl aşkarlanmış səhvlə...

05:28, 15 Мар Официально: Google Chrome выходит на ARM64 Linux во втором квартале 2026 года Вслед за успешным релизом Chrome для ARM-устройств на базе macOS в 2020 году и Windows в 2024 году, Google объявила о долгожданном расширении поддерж...

01:28, 22 Авг Взлом от Google Chrome: Браузер перестал «пожирать» память после удаления вирусного ПО Прослушка и наблюдение увеличивали кэширование системы и нагрузки на аккумулятор, считает эксперт. На прошлой неделе мир потрясла череда откровений I...

14:28, 01 Сен Google Chrome жаба душит: «Лёгкая» Opera Mini получила улучшенную стабильность ПО Среди «фишек» блокировка рекламы, персонализированные новости и просмотр в частном порядке. На каждом смартфоне должно быть несколько нео...

08:28, 10 Сен «После восьми лет забвения люди устали от пустого пиара и позёрства — и теперь наносят ответный удар», — Дуров гордится, что Telegram стал инструментом протестов во Франции Павел Дуров гордится, что Telegram стал инструментом протестов во Франции против политики президента республики Эммануэля Макрона. «Горжусь тем...

11:28, 28 Авг Пензенские тарифы за коммуналку оказались выше саратовских Пензенские тарифы за коммуналку оказались выше саратовских Жителям Пензенской области в прошлом году услуги ЖКХ обошлись в среднем 4 462,7 рубля. Это...

18:28, 14 Ноя Счастье и самореализация человека оказались связаны с креативностью В ходе нового исследования выяснилось, что положительные эмоции способствуют вовлечённости в творческие занятия: рисование, писательство, игра на муз...

03:28, 19 Фев Новости и Госуслуги оказались для россиян важнее мессенджеров и соцсетей На фоне недавнего замедления Telegram в России медиахолдинг Rambler&Co решил выяснить, как пользователи относятся к возможным ограничениям работы при...

23:28, 03 Апр Анна Винтур и Мэрил Стрип оказались дальними родственницами 76-летняя Мэрил Стрип, сыгравшая Миранду Пристли в фильме "Дьявол носит Prada", и бывший главный редактор Vogue Анна Винтур, ставшая прототипом этой ...

12:28, 21 Дек Сотни эндемичных видов Мадагаскара оказались под угрозой — INFO Мадагаскар всё чаще оказывается в центре глобальной экологической повестки из-за стремительного сокращения редких видов животных и растений. Остров, ...

11:28, 20 Окт Тортики без сахара: 5 популярных рецептов оказались вредны для здоровья Мёд отравит канцерогеном, а стевия тесто испортит. ПП десерты — это альтернатива вредной выпечке и магазинным сладостям, которые тормозят метаб...

01:28, 16 Авг В Сети оказались снимки чехлов для Pixel 10 с встроенными магнитами Инсайдер NieuweMobiel опубликовал официальные изображения чехлов для моделей Google Pixel 10, Pixel 10 Pro и Pixel 10 Pro XL. Как и чехлы для серии P...

17:28, 19 Сен Дети оказались в опасности из-за «бага» в Facebook Messenger Kids Messenger Kids создан специально для общения детей младше 13 лет, но ошибка позволяла незнакомцам вести с ними переписку. Главной особенностью Facebo...

07:28, 19 Сен ЦБ вливает миллиарды в доллар: Деньги россиян оказались в офшорных счетах? Как попытка «нахимичить» с рублем спасет экономику РФ? Начиная с 10 марта, ЦБ стал вливать миллиарды рублей из Фонда национального благос...

21:28, 14 Ноя Священные камни Шивы в Индии оказались яйцами динозавров: вот это открытие! Фермеры поклонялись “камням Шивы”, учёные выяснили, что это яйца титанозавров. Источник изображения: yahoo.com Жители индийской деревни Падля много л...

17:28, 01 Мар Ормузский пролив под прицелом: под ударом оказались 20% мировых поставок нефти и СПГ Военная эскалация между США и Ираном поставила под угрозу существование глобального энергетического рынка в его нынешнем виде. Удары по иранским сила...

20:28, 02 Окт Nothing Ear 3 оказались хуже наушников Huawei, Samsung и Soundcore по аналогичной цене В одном из выпусков на YouTube-канале "Польза NET" протестировали новые беспроводные Nothing Ear (3) и рассказали, стоит ли их сейчас покупать. В ком...

10:28, 10 Дек Как на главной tech-выставке Ирана «роботы» оказались людьми в гриме То, что должно было стать триумфом иранских высоких технологий, обернулось одним из самых нелепых скандалов в мире выставок. На прошедшей на острове ...

02:28, 16 Дек Армянские «камни-драконы» оказались святилищами древнего водного культа Археологи из Ереванского государственного университета заявили, что раскрыли тайну армянских «камней-драконов» — крупных монолитов возрастом около 6 ...

20:28, 07 Сен Трудности с ориентацией в пространстве оказались ранним признаком болезни Альцгеймера Согласно результатам новой научной работы, незначительные трудности с ориентацией могут указывать на болезнь Альцгеймера ещё до того, как стандартные...

11:28, 11 Фев Эти животные оказались умнее, чем мы думали: новый список разумных видов Не только обезьяны: учёные пересмотрели интеллект животных — в списке появились неожиданные виды. Источник изображения: don24.ru Еще недавно интеллек...

15:28, 27 Сен Роботы Unitree оказались подвержены «зомби-вирусу» из-за уязвимости в Bluetooth Портал IEEE Spectrum рассказал, что эксперты по кибербезопасности обнаружили уязвимость в роботах Unitree, позволяющую хакерам полностью контролирова...

17:28, 23 Янв Люди и золотистые ретриверы оказались генетически похожи. Как такое может быть? Результаты исследования убедительно доказывают, что поведение людей и золотистых ретриверов имеет общие генетические корни. Источник изображения: hap...

13:28, 08 Мар В Курске разъяснили, почему платежи за отопление в феврале оказались выше ожиданий Жители Курска обратили внимание на увеличившиеся суммы в квитанциях за отопление и горячее водоснабжение за февраль. В курском филиале компании &laqu...

15:28, 05 Сен «Легкие» деньги и пустые головы: Российские биржевые спекулянты оказались по уши в долгах Попытки подзаработать на бирже обернулись миллионными долгами. Несмотря на громкие голоса отдельных людей и материалы СМИ, на большую часть населения...

13:28, 06 Мар Подержанные Kia, Chery и Lada оказались самыми востребованными среди машин с пробегом в РФ На вторичном рынке самую высокую ликвидность показывают автомобили российских, китайских и корейских брендов. Об этом «Известиям» сообщили аналитики ...

00:28, 31 Мар Новогодние цели россиян рухнули уже к весне: какие планы оказались самыми невыполнимыми Большинство россиян не смогли выполнить новогодние обещания: ни один из запланированных пунктов не реализовали 67% опрошенных, а цели по закрытию дол...

17:28, 19 Сен Грузоперевозчиков «спасла» коррупция — деньги на закупку устройств Платон оказались на британских офшорах? Дальнобойщики остаются без работы. Многие грузоперевозчики столкнулись с серьёзной проблемой, которая парализует их работу. Так, на территории Сибири...

03:28, 23 Окт Искусственный интеллект заболел «гниением мозга» — данные соцсетей оказались для него токсичны Команды учёных из Техасского университета в Остине (University ofTexas at Austin), Техасского университета A&M (Texas A&M University) и Университета ...

23:28, 12 Апр Крах старых догм: почему мировые центробанки оказались бессильны перед хаосом Мировая экономика больше не вернется в состояние покоя. Это факт. Мы наблюдаем не временный сбой, а системный распад старой модели. Двухнедельное пер...

05:28, 27 Фев Код ледникового периода: загадочные знаки в диких пещерах оказались древнейшей системой связи Недавние исследования пещерных артефактов возрастом около 40 000 лет вновь обострили одну из самых сложных научных дискуссий — когда и как возникла п...

13:28, 09 Янв Думала, что меня уже не удивить сортами помидоров: но эти 2 сорта оказались вне конкуренции - мой лучший томатный сезон прогород Кажется, что удивить искушенного томатовода уже невозможно. Столько диковинных форм и расцветок прошло через теплицы, столько громких имен б...

00:28, 29 Авг Социализм или социал-капитализм – Мировые державы оказались на распутье перед выходом из мирового кризиса Эволюция государственного строя — необходимое решение ради будущего процветания. В 2020 году мировая экономика оказалась в тяжёлом положении. Н...

06:28, 25 Мар Волну высотой с Эйфелеву башню принимали за выдумку — но следы оказались страшнее любых слов 9 июля 1958 года в узком аляскинском заливе поднялась волна высотой 524 метра. Это в полтора раза выше Эйфелевой башни. Гигантский водяной язык слиза...

21:28, 01 Фев Не вода и не соки: два напитка, которые оказались полезнее зелёного чая - учёные дали нам всем дельный совет Фото из архива "Pro Город"Многие считают, что зелёный чай — самый полезный и безопасный для здоровья напиток. Отнюдь! Исследования учёных выяснили со...

01:28, 13 Апр Равнины Титана оказались слоистыми: радар Cassini выявил тонкую органическую «корку» над плотным основанием Тонкий пористый слой толщиной менее 1 м покрывает более плотное основание, вероятно сформированное органическими отложениямиРавнины Титана — самый ра...

22:28, 14 Мар Капнул аптечным йодом на сосиски дорогие и дешевые четырех марок: сравниваю результаты - какие оказались из крахмала Прогород Йод — простой способ проверить, есть ли в сосисках крахмал. При контакте с крахмалом капля темнеет, становится синей или чёрной. Решил прове...

11:28, 09 Фев Тренер Коростелева о скиатлоне: «Савелий проиграл не из-за среза трассы французом. Трое соперников по праву оказались сильнее» Тренер сборной России по лыжам Егор Сорин высказался о четвертом месте Савелия Коростелева в скиатлоне на Олимпиаде-2026 в Италии. – Вас не расстроил...

00:28, 19 Апр Неочевидный рекорд миссии Artemis II по облету Луны: люди впервые оказались на максимальном расстоянии в околоземном и лунном пространстве И это расстояние было между экипажем космического корабля Orion и китайской орбитальной станции ТяньгунНедавняя миссия Artemis II поставила много рек...

17:28, 22 Янв "Сейчас мы оказались практически на улице". Мать детей Павла Дурова Ирина Болгар показала архивные кадры роскошной жизни с ним Ирина Болгар, у которой трое детей от основателя Telegram Павла Дурова, показала архивные кадры роскошной жизни с ним. И пожаловалось на то, как она ...