Vpn Falsa

Uma investigação revelou a existência de 737 extensões de VPN e proxy falsas na Chrome Web Store, que se passam por serviços confiáveis como NordVPN e Proton VPN. Essas extensões, que acumulam mais de 75.000 instalações, principalmente entre usuários de língua russa, redirecionam todo o tráfego do navegador através de proxies controlados por uma única empresa russa chamada Myxa VPN. Os pesquisadores descobriram que, ao ativar essas extensões, os usuários não recebem a proteção esperada de uma VPN, pois não há criptografia e os dados podem ser facilmente monitorados. Além disso, 104 dessas extensões utilizam técnicas que dificultam a detecção de seus servidores, tornando a situação ainda mais preocupante. Embora o Google tenha removido algumas dessas extensões, 516 ainda estão disponíveis, representando um risco contínuo para a privacidade dos usuários. A recomendação é que os usuários removam imediatamente qualquer extensão suspeita e verifiquem as configurações de proxy do Chrome.

Pesquisadores de cibersegurança identificaram duas extensões maliciosas do Google Chrome, ambas com o nome ‘Phantom Shuttle’, que interceptam tráfego e capturam credenciais de usuários. Publicadas por um mesmo desenvolvedor, as extensões prometem ser um plug-in de teste de velocidade de rede, mas na verdade atuam como proxies man-in-the-middle, coletando dados sensíveis. Os usuários pagam entre ¥9.9 e ¥95.9 CNY (aproximadamente R$ 1,40 a R$ 13,50) acreditando que estão adquirindo um serviço legítimo de VPN. Após a ativação, as extensões injetam credenciais de proxy em solicitações de autenticação HTTP, permitindo que os atacantes capturem informações como senhas, números de cartão de crédito e dados de navegação. A operação, que parece ter origem na China, utiliza uma infraestrutura profissional para parecer legítima, enquanto compromete a segurança dos usuários. É recomendado que os usuários removam essas extensões imediatamente e que as equipes de segurança implementem medidas de monitoramento e controle de extensões no ambiente corporativo.