مئات إضافات VPN مزيفة على متجر كروم.. برمجيات خبيثة تهدد بيانات المستخدمين

كشفت دراسة أمنية حديثة عن وجود مئات إضافات VPN وProxy مزيفة على متجر Chrome، بعضها مصاب ببرمجيات خبيثة، وتنتحل أسماء خدمات معروفة بهدف إيهام المستخدمين بأنها توفر حماية للخصوصية، بينما تعمل على تمرير حركة الإنترنت عبر خوادم يتحكم بها مشغلوها.

وبحسب فريق أبحاث التهديدات في شركة Socket، جرى رصد 737 إضافة VPN وProxy مرتبطة بما لا يقل عن 40 حساباً للمطورين على متجر كروم.

إضافات تنتحل أسماء خدمات VPN شهيرة

أظهر التحقيق أن نحو 270 إضافة من المجموعة كانت تنتحل أسماء علامات تجارية معروفة، من بينها ProtonVPN وNordVPN، فيما تجاوز إجمالي عمليات تثبيتها 75 ألف مرة.

وأشار الباحثون إلى أن غالبية المستخدمين المتضررين كانوا من الناطقين بالروسية، كما تمكنوا من ربط المجموعة بشركة روسية تقدم خدمات VPN مدفوعة تحت اسم Myxa VPN.

واستند الربط بين الإضافات والجهة المذكورة إلى عدد من المؤشرات، بينها استخدام حساب تحليلات مشترك، وتشابه مجموعات تسجيل النطاقات، والاعتماد على خوادم استضافة مشتركة، إلى جانب ظهور مسارات بناء لنظام ويندوز في تسريبات تشير إلى مجلد مشروع واحد.

خوادم VPN وهمية وبيانات تمر عبر جهات مجهولة

أوضح تقرير Socket أن الإضافات اتبعت في معظم الحالات آلية متشابهة؛ فعند ضغط المستخدم على زر Connect، يتم توجيه حركة التصفح بالكامل عبر خادم يسيطر عليه مشغل الإضافة، من دون استثناءات لمواقع محددة.

والأخطر، وفق الباحثين، أن هذه الأدوات لا تضيف تشفيراً إلى الاتصال، ما يعني أنها لا توفر مستوى الحماية المتوقع من خدمة VPN حقيقية، وقد تمنح مشغليها إمكانية الوصول إلى قدر كبير من بيانات تصفح المستخدم.

وتشمل البيانات التي قد تكون معرضة للخطر سجل التصفح، وبيانات TLS SNI الوصفية، وعنوان IP الأصلي، إضافة إلى البيانات المرسلة عبر اتصالات HTTP غير المشفرة.

كما قد تصبح بيانات تسجيل الدخول معرضة للخطر إذا أدخلها المستخدم في موقع لا يعتمد اتصال HTTPS.

غوغل أزالت 221 إضافة

وخلال الفترة التي جمع فيها فريق Socket بياناته، كانت شركة غوغل قد أزالت 221 إضافة من أصل 737 التي رصدها الباحثون، بينما ظلت 516 إضافة متاحة على متجر كروم.

ويشير ذلك إلى خطورة الاعتماد على اسم الإضافة أو عدد مرات تثبيتها وحدهما عند اختيار أدوات مخصصة لحماية الخصوصية.

كيف تحمي نفسك من إضافات VPN المزيفة؟

ينصح المستخدمون بعدم تثبيت إضافات VPN لمجرد أنها تحمل اسم علامة تجارية معروفة، بل بضرورة التحقق من اسم الجهة المطورة، ومراجعة التقييمات والتراخيص، والتأكد من ارتباط الإضافة بالخدمة الرسمية قبل تثبيتها.

فبدلاً من حماية الخصوصية، قد تؤدي إضافة VPN غير موثوقة إلى تمرير حركة الإنترنت عبر خوادم يسيطر عليها طرف مجهول، بما يفتح المجال أمام مراقبة بيانات التصفح والمعلومات المرتبطة بالاتصال.