گوگل نے جعلی وی پی این ایکسٹینشنز کو ہٹا دیا جو 1.5 ملین کروم صارفین کو متاثر کرتے ہیں۔

گوگل نے جعلی وی پی این ایکسٹینشنز کو ہٹا دیا جو 1.5 ملین کروم صارفین کو متاثر کرتے ہیں۔

پینکا ہرسٹووسکا پینکا ہرسٹووسکا
پر اپ ڈیٹ کیا گیا: دسمبر 26، 2023

گوگل نے 3 ملین ڈاؤن لوڈز جمع کرنے کے بعد 1.5 بدنیتی پر مبنی VPN ایکسٹینشنز کو گرا دیا ہے جو جائز VPN کے طور پر سامنے آئے ہیں۔

نیٹ پلس، نیٹ سیو، اور نیٹ ون نامی ایکسٹینشنز، گرینڈ تھیفٹ آٹو، اساسینز کریڈ، اور دی سمز 4 جیسے مشہور ویڈیو گیمز کے بھیس میں ٹورینٹ میں چھپے ہوئے انسٹالر کے ذریعے پھیلائی گئی تھیں۔

وہ سب سے پہلے کی طرف سے دریافت کیا گیا تھا ریزن لیبز اور گوگل کو اطلاع دی، جس نے انہیں فوری طور پر گوگل کروم ویب اسٹور سے ہٹا دیا۔ ReasonLabs کے مطابق، netSave اور netWin کے ساتھ مل کر تقریباً 500,000 تنصیبات ہیں، جبکہ netPlus کے XNUMX لاکھ سے زیادہ صارفین تھے۔

ReasonLabs کی ٹیم نے اطلاع دی کہ انہیں انسٹالر کو تقسیم کرنے والی 1,000 سے زیادہ مختلف ٹورینٹ فائلیں ملی ہیں، جو "setup.exe" کے طور پر نمودار ہوئی ہیں اور "Igruha کے ذریعے" کا لیبل لگا ہوا ہے۔ انسٹالر فائلوں کا سائز مختلف ہوتا ہے، لیکن زیادہ تر 60 MB کے ارد گرد تھے، اور کچھ 100MB یا اس سے زیادہ بڑے تھے۔ ایک بار ڈاؤن لوڈ ہونے کے بعد، انسٹالر خود بخود پیک کھول دیتا ہے اور بغیر کسی اجازت کے صارف کے براؤزر پر 3 ایکسٹینشنز میں سے ایک کو انسٹال کرتا ہے، ReasonLab وضاحت کرتا ہے۔

ان ایکسٹینشنز میں ایک حقیقت پسندانہ VPN انٹرفیس تھا جس میں محدود فعالیت اور ایک بامعاوضہ سبسکرپشن آپشن تھا، جو کہ جائز معلوم ہوتا ہے۔ ریسرچ لیبز نے کہا کہ ان کے کوڈ کے تجزیے (کوڈ 20,000 لائنوں پر مشتمل تھا!) نے انکشاف کیا کہ ایکسٹینشنز نے کیش بیک سرگرمی کی حقیقت کو عملی جامہ پہنایا، ایک قسم کا سائبر حملہ جو آن لائن لین دین میں استعمال ہونے والے کیش بیک ریوارڈ سسٹم کو نشانہ بناتا ہے۔ اس کی فعالیت کو بہتر بنانے کے لیے، ایکسٹینشنز، ایک بار انسٹال ہونے کے بعد، متاثرہ براؤزرز میں کیش بیک سے متعلق کسی بھی ایکسٹینشن کو خود بخود غیر فعال کر دیتی ہیں۔

آخر میں، توسیع روسی زبان میں تھی، لہذا یہ سمجھا جاتا ہے کہ انہوں نے بڑے پیمانے پر روسی بولنے والی کمیونٹیز کو نشانہ بنایا۔ ReasonLabs نے ڈیٹا کو دیکھا اور بتایا کہ جن صارفین کے براؤزر اس ٹروجن وائرس سے متاثر ہوئے ان کی اکثریت قازقستان، مالڈووا، یوکرین، روس اور دیگر روسی بولنے والے ممالک میں واقع تھی۔

اپنے براؤزر کی حفاظت کے لیے، حاصل کرنا بہتر ہے۔ سب سے اوپر اینٹی وائرس سافٹ ویئر جو مشکوک ڈاؤن لوڈز اور ویب سائٹس کو جھنڈا لگا سکتا ہے۔ اگر آپ اس بات کو یقینی بنانے کے لیے ایک اچھا VPN تلاش کر رہے ہیں کہ آپ کی آن لائن سرگرمی محفوظ اور نجی ہے، تو ہماری فہرست دیکھیں مارکیٹ میں بہترین VPNs.

ٹائم اسٹیمپ:

سے زیادہ سیفٹی جاسوس