Ascolta l'episodio
In breve
Oltre 737 estensioni dannose per Chrome hanno imitato servizi VPN e proxy ben noti sul Chrome Web Store. Una volta installate, instradavano il traffico di navigazione degli utenti attraverso proxy SOCKS5 gestiti da un unico provider...
Come funziona
Oltre 737 estensioni dannose per Chrome hanno imitato servizi VPN e proxy ben noti sul Chrome Web Store. Una volta installate, instradavano il traffico di navigazione degli utenti attraverso proxy SOCKS5 gestiti da un unico provider...
Indicatori rossi
- Pressione urgente a cliccare, pagare o condividere codici subito.
- Link o mittente che non corrispondono all'organizzazione ufficiale.
- Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa fare
- 1Segnali d'allarme: Il nome del marchio dell'estensione differisce leggermente da quello di una vera VPN (typo squatting) I permessi richiedono un ampio accesso agli host senza una giustificazione chiara Le recensioni sono brevi, generiche e pubblicate a raffiche Azioni da intraprendere: Rimuovi qualsiasi estensione VPN per Chrome che non hai installato intenzionalmente dal sito ufficiale del fornitore Verifica le estensioni visitando il sito ufficiale del fornitore e cliccando sul link di installazione da lì Controlla regolarmente le estensioni di Chrome e revoca i permessi 'Leggere e modificare tutti i tuoi dati'
Fonte
bleepingcomputer
Fonte verificata da Mythos Forensic Team
https://www.bleepingcomputer.com/news/security/hundreds-of-fake-chrome-vpn-extensions-route-traffic-through-a-proxy/FAQ
Centinaia di false estensioni VPN per Chrome instradano il traffico attraverso proxy degli aggressori e una truffa reale?
Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.
Quali sono i primi segnali?
Pressione urgente a cliccare, pagare o condividere codici subito.; Link o mittente che non corrispondono all'organizzazione ufficiale.; Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa devo fare subito?
Segnali d'allarme: Il nome del marchio dell'estensione differisce leggermente da quello di una vera VPN (typo squatting) I permessi richiedono un ampio accesso agli host senza una giustificazione chiara Le recensioni sono brevi, generiche e pubblicate a raffiche Azioni da intraprendere: Rimuovi qualsiasi estensione VPN per Chrome che non hai installato intenzionalmente dal sito ufficiale del fornitore Verifica le estensioni visitando il sito ufficiale del fornitore e cliccando sul link di installazione da lì Controlla regolarmente le estensioni di Chrome e revoca i permessi 'Leggere e modificare tutti i tuoi dati'
LegalAudit puo controllare il mio caso?
Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.