انحصاری: صدها افزونه سایه دار Chrome VPN روس ها را هدف قرار می دهند - از جمله جعلی Windscrib و ExpressVPN

تحقیقات انحصاری TechRadar در فروشگاه وب کروم گوگل بیش از 350 افزونه VPN غیرقابل اعتماد را نشان داده است که کاربران روسی را هدف قرار داده اند که بسیاری از آنها از مارک های معروف تقلید می کنند. در مجموع، این ابزارها بیش از 218000 کاربر جمع آوری کرده اند.

این اولین بار نیست که پسوندهای بالقوه خطرناک VPN کشف می شوند. در اوایل سال جاری، Palo Alto تعداد قابل توجهی از افزونه‌های خطرناک VPN را که می‌توانند ترافیک اینترنت کاربران را نشت کنند، فاش کرد. به طور نگران کننده ای، ما متوجه شدیم که 89 مورد از آن افزونه ها هنوز فعال و در دسترس هستند.

بنابراین، چرا افزونه‌های مشکوک VPN به طور خاص روس‌ها را هدف قرار می‌دهند، و خطرات استفاده از این محصولات با کیفیت پایین چیست؟

"بازی ضربت خال"

در مجموع، ما متوجه شدیم که 369 برنامه افزودنی VPN روسی در فروشگاه وب کروم Google موجود است که در تست‌های شفافیت و حرفه‌ای بودن پایه شکست خورده‌اند.

تقریبا هر افزونه‌ای که آنالیز کردیم، یک آدرس جیمیل شخصی ناشناس و دور ریخته را به جای یک مخاطب حرفه‌ای توسعه‌دهنده فهرست می‌کند. و به نظر می‌رسد که این اپراتورها خوشه‌های بزرگی از برنامه‌های افزودنی را اجرا می‌کنند - فقط 70 توسعه‌دهنده مسئول همه افزونه‌هایی هستند که ما پیدا کردیم، با یک آدرس ایمیل مرتبط با 24 برنامه جداگانه.

تقریبا سه چهارم این VPN ها سیاست های حفظ حریم خصوصی خود را در پلتفرم Telegra.ph ناشناس تلگرام میزبانی می کنند که مالک واقعی سرویس را پنهان می کند و تقریبا نیمی از آنها (47 درصد) نظرات بیشتری نسبت به کاربران دارند که ممکن است نشان دهنده دستکاری در بررسی باشد.

شاید بدتر از همه، ما بیش از 120 افزونه را با استفاده از نام مرتبط با یک نام تجاری قانونی پیدا کردیم.

نامی که اغلب ربوده می شد هاپ بود - یک کلاینت پروکسی سفارشی که به طور گسترده در روسیه استفاده می شود - که توسط بیش از 15 برنامه افزودنی انتخاب شد. در میان ارائه‌دهندگان تجاری بین‌المللی، هفت افزونه تقلید از Windscrib و پنج افزونه جعل هویت ExpressVPN پیدا کردیم.

هر دو شرکت به TechRadar گفتند که از پسوندهای کپی که در فروشگاه وب کروم ظاهر می‌شوند آگاه هستند و گفتند که اغلب از Google می‌خواهند که وقتی پیدا شدند آنها را حذف کند.

Cherlynn Cha، رئیس عملیات امنیتی ExpressVPN، گفت که "برنامه های افزودنی کپی، مردم را در معرض خطر قرار می دهند" زیرا به مردم "احساس کاذب امنیت" می دهند. این شرکت افزود که از یک "شریک اجرایی" برای جست و جوی وب برای استفاده غیرمجاز از نام شرکت استفاده می کند.

با این حال، اجرا می تواند چالش برانگیز باشد. ربکا روزنبرگ، رئیس رشد در Windscrib، می‌گوید: «اکنون تقریبا یک بازی ضربتی است، نسخه کپی شده و دو بازی دیگر ظاهر می‌شوند.»

و داده ها از آن پشتیبانی می کنند. یکی از آدرس‌های ایمیلی که کشف کردیم به 14 برنامه مرتبط است، با حذف برنامه‌های افزودنی و جایگزینی برنامه‌های جدید، تعداد دقیق آنها دائما تغییر می‌کند.

چرا افزونه های غیرحرفه ای VPN یک تهدید هستند؟

برخلاف بسیاری از برنامه های افزودنی دیگر، VPN ها پتانسیل دسترسی به حجم عظیمی از داده های حساس را دارند. روزنبرگ گفت، در واقع، یک افزونه VPN از تقریبا هر چیز دیگری در فروشگاه دسترسی بیشتری می خواهد.

یک VPN با رمزگذاری و مسیریابی مجدد اتصال اینترنت شما از طریق یکی از سرورهای خود کار می کند. در حالی که یک VPN قانونی حریم خصوصی دیجیتال شما را بهبود می بخشد، همچنین به این معنی است که تمام اعتماد خود را از ارائه دهنده خدمات اینترنت خود مستقیما به خالق VPN منتقل می کنید.

در تئوری، توسعه‌دهنده ناشناس می‌تواند همه چیزهایی را که ISP شما به طور معمول نظارت می‌کند، ببیند. فکر کنید: وب سایت های بازدید شده، مهرهای زمانی و آدرس IP خانه شما.

چا گفت: "تحویل اعتماد زیادی است." روزنبرگ افزود که دادن اطلاعات شما به یک توسعه دهنده ناشناس با یک ایمیل شخصی و یک خط مشی رازداری که بارگذاری نمی شود، مخالف حریم خصوصی است.

(اعتبار تصویر: آینده) نگرانی های امنیتی مداوم

بدون آزمایش دقیق وب پویا همه برنامه‌های افزودنی، غیرممکن است که بدانید کدام یک ممکن است برای کاربران مضر باشد و کدام یک کاملا غیرحرفه‌ای هستند. با این حال، Palo Alto قبلا بیش از 350 اپلیکیشن را پیدا کرده بود که به جمع آوری داده های کاربر از طریق رهگیری ترافیک مرتبط بودند.

در آزمایش‌های ما، 89 مورد از این افزونه‌ها هنوز در دسترس کاربران روسی بود، در حالی که آدرس‌های ایمیل مرتبط با برنامه‌های افزودنی از زمان کشف اولیه به راه‌اندازی برنامه‌های بیشتری ادامه داده‌اند.

یک آدرس ایمیل – ‘vale99505@gmail[.]com – اولین بار توسط Palo Alto در ماه ژوئیه پرچم‌گذاری شد. طبق اعلامیه تهدید این شرکت، این آدرس با برنامه‌های افزودنی مرتبط بوده است که "محافظت رمزگذاری شده معمولی مانند پسوندهای VPN معتبر" را ارائه نمی‌دهند، و اضافه می‌کند که "بازیگر تهدید" که برنامه‌ها را اجرا می‌کند "به تمام ارتباطات دسترسی دارد".

طبق آخرین آزمایش‌های ما، شش افزونه مرتبط با این آدرس هنوز برای دانلود در دسترس هستند.

در زمان انتشار، گوگل به درخواست ها برای اظهار نظر پاسخ نداده بود. TechRadar لیست کامل افزونه ها را با این شرکت به اشتراک گذاشته است و در هفته های آینده در دسترس بودن آنها را بررسی خواهد کرد.

Windscrib گفت که Google "باید کاملا بیشتر انجام دهد" تا از کاربران خود در برابر مواجهه با افزونه های VPN غیرقابل اعتماد در فروشگاه وب Chrome خود محافظت کند، در حالی که ExpressVPN تأیید کرد که این شرکت طرفدار "تأیید قوی تر برای ابزارهای حریم خصوصی و امنیتی" است.

توقف افزایش افزونه های VPN غیرقابل اعتماد برای همه مهم است. اما جای تعجب نیست که این شبکه خاص بر روسیه متمرکز شده است.

چرا روس ها را هدف قرار می دهند؟

از زمان تهاجم گسترده به اوکراین در سال 2022، مقامات روسیه سرکوب بی سابقه ای را علیه آزادی دیجیتال آغاز کرده اند. هزاران وب سایت از جمله رسانه های بین المللی، رسانه های اجتماعی و پلتفرم های بازی در کشور مسدود شده اند.

در پاسخ، VPN ها به ابزاری حیاتی برای میلیون ها نفر تبدیل شده اند که متعاقبا باعث تلاش های هماهنگ دولت برای تنظیم و محدود کردن دسترسی به این ابزارهای حیاتی حریم خصوصی و امنیتی شده است.

اخیرا، این شامل طرح استفاده از هوش مصنوعی برای شناسایی و مسدود کردن ترافیک VPN در کشور است.

در این زمینه، توسعه‌دهندگانی که به دنبال کسب سود سریع هستند ممکن است راه‌حل‌های ارزان VPN را که طراحی ضعیف، کاملا جعلی یا طراحی شده برای جمع‌آوری داده‌های کاربر برای فروش به تبلیغ‌کنندگان شخص ثالث طراحی شده‌اند، ارائه دهند.

اما یک پتانسیل تاریک‌تر وجود دارد: ممکن است بازیگران مخرب عمدا برنامه‌های افزودنی VPN را طراحی کنند تا روس‌ها را فریب دهند تا نرم‌افزاری را دانلود کنند که می‌تواند به طور فعال بر رفتار مرور اینترنت آنها نظارت کند.

در حالی که هیچ مدرکی مبنی بر ارتباط این برنامه‌های افزودنی با مقامات کشور وجود ندارد، در میان نگرانی‌های فزاینده در مورد نظارت دولتی و بدتر شدن آزادی‌های اینترنت، مراقبت بیشتر هنگام انتخاب VPN در روسیه امروز مطمئنا معقول به نظر می‌رسد.

چگونه امروز از خود دفاع کنیم

چندین مرحله وجود دارد که می توانید انجام دهید تا مطمئن شوید که نسخه قانونی یک افزونه VPN را دانلود می کنید: قبل از دانلود هر چیزی، نام و وب سایت توسعه دهنده را بررسی کنید

بررسی کنید که خط مشی رازداری در دسترس، آموزنده و مرتبط با برنامه باشد

اگر می دانید کدام VPN را می خواهید دانلود کنید، مستقیما به وب سایت ارائه دهنده بروید

به دنبال نشان «ناشر تأسیس‌شده» در فروشگاه وب Chrome باشید

برای هر گونه مجوز غیر ضروری مانند "مکان جغرافیایی" بررسی کنید شایان ذکر است که افزونه VPN کروم نیز فقط از فعالیت شما در مرورگر شما محافظت می کند. هر کاری که خارج از مرورگر انجام می دهید رمزگذاری نمی شود، بنابراین ارزش استفاده از یک VPN معتبر را در صورت امکان دارد.

و مانند بسیاری از چیزها، اگر یک محصول رایگان باشد، ارزش شک و تردید را دارد. همانطور که Cherlynn Cha به ما گفت: "مواظب VPN های رایگان باشید. اجرای یک شبکه VPN هزینه واقعی دارد. اگر یک سرویس رایگان است و مشخص نیست که چگونه درآمد کسب می کند، ممکن است داده های شما چیزی باشد که برای آن هزینه می کند."

چگونه پسوندهای مشکوک VPN روسی را پیدا کردیم

ما داده‌های خود را با استفاده از منابع مختلف جمع‌آوری کردیم، در درجه اول یک ابزار خراش وب داخلی که افزونه‌های VPN را در فروشگاه وب Google Chrome با هدف قرار دادن کاربران روسی زبان شناسایی می‌کرد. ما ابرداده‌ها از جمله تعداد کاربران، ایمیل‌های تماس با برنامه‌نویس و نشانی‌های اینترنتی خط‌مشی رازداری را جمع‌آوری کردیم.

سپس مجموعه داده را فیلتر کردیم تا ارائه دهندگان VPN شرکتی معتبر و تأیید شده را حذف کنیم. افزونه‌های باقی‌مانده برای سیگنال‌های غیرقابل اعتماد، مانند استفاده از آدرس‌های ایمیل شخصی، سیاست‌های حریم خصوصی غیرحرفه‌ای و کپی کردن مارک‌های VPN تثبیت‌شده، تجزیه و تحلیل شدند.

ما همچنین داده های خود را با تحقیقات اطلاعاتی تهدید منتشر شده در اوایل سال جاری توسط واحد 42 شبکه های پالو آلتو ارجاع دادیم تا بررسی کنیم که چه تعداد افزونه های مخربی که قبلا پرچم گذاری شده بودند فعال باقی مانده اند.

همه داده‌ها و تعداد کاربران از تاریخ 12 اکتبر 2026 دقیق هستند. برنامه‌های افزودنی اغلب حذف می‌شوند و نسخه‌های کپی جدید دائما ظاهر می‌شوند. ما همچنان به نظارت بر دسترسی آنها در هفته های آینده ادامه می دهیم.