Сеть из 737 фейковых VPN-расширений — единая инфраструктура слежения массово собирала метаданные Иллюзия богатого выбора в магазине Chrome Web Store обернулась масштабной угрозой приватности: исследователи обнаружили, что за сотнями внешне независимых VPN-расширений скрывается единый координационный центр. Целевой аудиторией этой грандиозной кампании стали именно русскоязычные пользователи, которых массово заманивали интерфейсами, скопированными у популярных заблокированных сервисов вроде NordVPN и Proton VPN. Связать 737 разрозненных пакетов в одну слаженную операцию помогла банальная техническая небрежность самих разработчиков, оставивших в коде множество пересекающихся цифровых следов. Анализ внутренностей дополнений выявил более сотни общих управляющих доменов, одинаковые счетчики веб-аналитики и идентичные фрагменты кода, где везде фигурировал один и тот же рабочий каталог сборки «myxa-work» и поставщик услуг «Муха VPN». Главная опасность такой централизации заключается в том, что весь поток браузерных данных от десятков тысяч жертв годами стекался в одну неконтролируемую точку. Хотя сами пароли или содержимое защищенных HTTPS-страниц операторы перехватить не могли, они получили полный сводный профиль активности пользователей: их исходные IP-адреса, историю посещений и точные маршруты всего трафика, что полностью уничтожает саму идею анонимности в сети. #VPN, #Chrome, #УтечкаДанных @SecLabNews