Um conjunto massivo de 737 extensões VPN e proxy gratuitas para o Chrome foi descoberto interceptando tráfego de navegador e redirecionando-o através de uma infraestrutura de proxy. Essas extensões, publicadas em pelo menos 40 contas de desenvolvedor da Chrome Web Store, acumularam 75.486 instalações. Destas, 274 extensões foram identificadas como se fazendo passar por 66 serviços legítimos.
Detalhes Técnicos
As extensões foram projetadas principalmente para usuários de língua russa que buscam acessar serviços bloqueados.
Elas utilizaram a técnica de route (T0103) para alterar informações nas tabelas de roteamento IP locais, permitindo o redirecionamento de tráfego.
Os usuários devem verificar se possuem alguma dessas extensões instaladas e removê-las imediatamente.
Ações Recomendadas
Verifique a lista de extensões instaladas no Chrome e remova quaisquer extensões VPN ou proxy suspeitas.
Atualize o navegador e as extensões para as versões mais recentes.
Utilize ferramentas de segurança para verificar a presença de malware ou atividades suspeitas.
IOC (Indicadores de Compromisso)
Lista de extensões VPN e proxy maliciosas (disponível mediante solicitação).
URLs de infraestrutura de proxy utilizados para redirecionar tráfego (disponível mediante solicitação).
Próximos Passos
Realize uma varredura de segurança no sistema para detectar possíveis infecções.
Considere a utilização de soluções de segurança especializadas para detectar e prevenir ameaças.
