Skill up
Senior Member
Hàng trăm tiện ích VPN giả mạo thương hiệu nổi tiếng bị phát hiện trên Chrome, đặt người dùng trước nguy cơ bị can thiệp lưu lượng truy cập.
VPN giả mạo có thể can thiệp lưu lượng truy cập
Theo Techradar, nhóm nghiên cứu bảo mật của công ty an ninh mạng Socket đã phát hiện 737 tiện ích (extension) VPN và proxy miễn phí thuộc cùng một chiến dịch trên Chrome Web Store. Chúng được phát hành thông qua ít nhất 40 tài khoản nhà phát triển và đã thu hút tổng cộng hơn 75.000 lượt cài đặt. Trong số này, 274 tiện ích giả mạo 66 thương hiệu VPN và dịch vụ bảo mật, bao gồm những tên tuổi quen thuộc như NordVPN và Proton VPN.
Theo kết quả điều tra, mạng lưới tiện ích trên được liên kết với một doanh nghiệp VPN của Nga hoạt động dưới tên Myxa VPN. Các nhà nghiên cứu xác định mối liên hệ thông qua tài khoản phân tích dùng chung, tên miền, hạ tầng lưu trữ và những dấu vết khác. Các tiện ích miễn phí dường như còn được sử dụng để hướng người dùng đến gói thuê bao trả phí.
Tiện ích 1.1.1.1 VPN miễn phí giả mạo xuất hiện trên Chrome Web Store, được phát hiện trong chiến dịch phát tán hàng trăm tiện ích VPN giả - ẢNH: CHỤP MÀN HÌNH
Rủi ro xuất hiện khi người dùng nhấn nút kết nối. Thay vì hoạt động như một VPN thực sự, các tiện ích chuyển toàn bộ lưu lượng duyệt web qua máy chủ proxy do bên vận hành kiểm soát và không bổ sung lớp mã hóa. Socket cho biết cách hoạt động này cho phép bên kiểm soát proxy quan sát các website người dùng truy cập, địa chỉ IP nguồn, dữ liệu TLS SNI và thông tin được gửi qua kết nối HTTP không mã hóa.
Điều này đồng nghĩa dữ liệu nhập trên một trang HTTP, kể cả thông tin đăng nhập, có nguy cơ bị lộ. Tuy nhiên, Socket chưa xác định dữ liệu của người dùng có thực sự bị thu thập hoặc sử dụng sai mục đích hay không.
Người dùng Chrome cần đặc biệt thận trọng vì tại thời điểm Socket thu thập dữ liệu, 221 trong tổng số 737 tiện ích đã bị gỡ khỏi Chrome Web Store, nhưng 516 tiện ích vẫn còn tồn tại trên cửa hàng. Việc một tiện ích xuất hiện trên Chrome Web Store hoặc sử dụng tên của thương hiệu VPN quen thuộc vì vậy không đồng nghĩa đó là sản phẩm chính thức.
Socket khuyến cáo người nghi ngờ đã cài một trong các tiện ích này nên gỡ bỏ ngay, sau đó kiểm tra cấu hình proxy của Chrome để bảo đảm thiết lập đã trở lại bình thường. Người dùng có thể vào phần cài đặt trình duyệt và tìm từ khóa “proxy” để kiểm tra.
Người dùng Chrome cần cẩn thận với hàng trăm tiện ích VPN giả mạo
Hàng trăm tiện ích VPN giả mạo thương hiệu nổi tiếng bị phát hiện trên Chrome, đặt người dùng trước nguy cơ bị can thiệp lưu lượng truy cập.
N cũng tùy nhu cầu nữa nhưng cái đó là cái duy nhất ít dính capcha với n load video của tiktok nhanh
