Người dùng Chrome cần cẩn thận với hàng trăm tiện ích VPN giả mạo

VPN giả mạo có thể can thiệp lưu lượng truy cập

Theo Techradar, nhóm nghiên cứu bảo mật của công ty an ninh mạng Socket đã phát hiện 737 tiện ích (extension) VPN và proxy miễn phí thuộc cùng một chiến dịch trên Chrome Web Store. Chúng được phát hành thông qua ít nhất 40 tài khoản nhà phát triển và đã thu hút tổng cộng hơn 75.000 lượt cài đặt. Trong số này, 274 tiện ích giả mạo 66 thương hiệu VPN và dịch vụ bảo mật, bao gồm những tên tuổi quen thuộc như NordVPN và Proton VPN.

Theo kết quả điều tra, mạng lưới tiện ích trên được liên kết với một doanh nghiệp VPN của Nga hoạt động dưới tên Myxa VPN. Các nhà nghiên cứu xác định mối liên hệ thông qua tài khoản phân tích dùng chung, tên miền, hạ tầng lưu trữ và những dấu vết khác. Các tiện ích miễn phí dường như còn được sử dụng để hướng người dùng đến gói thuê bao trả phí.

ẢNH: CHỤP MÀN HÌNH

Rủi ro xuất hiện khi người dùng nhấn nút kết nối. Thay vì hoạt động như một VPN thực sự, các tiện ích chuyển toàn bộ lưu lượng duyệt web qua máy chủ proxy do bên vận hành kiểm soát và không bổ sung lớp mã hóa. Socket cho biết cách hoạt động này cho phép bên kiểm soát proxy quan sát các website người dùng truy cập, địa chỉ IP nguồn, dữ liệu TLS SNI và thông tin được gửi qua kết nối HTTP không mã hóa.

Điều này đồng nghĩa dữ liệu nhập trên một trang HTTP, kể cả thông tin đăng nhập, có nguy cơ bị lộ. Tuy nhiên, Socket chưa xác định dữ liệu của người dùng có thực sự bị thu thập hoặc sử dụng sai mục đích hay không.

Người dùng Chrome cần đặc biệt thận trọng vì tại thời điểm Socket thu thập dữ liệu, 221 trong tổng số 737 tiện ích đã bị gỡ khỏi Chrome Web Store, nhưng 516 tiện ích vẫn còn tồn tại trên cửa hàng. Việc một tiện ích xuất hiện trên Chrome Web Store hoặc sử dụng tên của thương hiệu VPN quen thuộc vì vậy không đồng nghĩa đó là sản phẩm chính thức.

Socket khuyến cáo người nghi ngờ đã cài một trong các tiện ích này nên gỡ bỏ ngay, sau đó kiểm tra cấu hình proxy của Chrome để bảo đảm thiết lập đã trở lại bình thường. Người dùng có thể vào phần cài đặt trình duyệt và tìm từ khóa “proxy” để kiểm tra.

Nếu từng nhập thông tin đăng nhập trên các website không sử dụng HTTPS trong thời gian tiện ích hoạt động, người dùng cũng nên thay đổi những thông tin xác thực này. Trước khi cài VPN trên Chrome, cần kiểm tra kỹ nhà phát triển để xác nhận tiện ích thực sự đến từ nhà cung cấp VPN tương ứng, thay vì chỉ dựa vào tên hoặc thương hiệu hiển thị trên cửa hàng.