VPN сервіси.

[RW011]

Lantern VPN


Доступные платформы: iOS, Android, Windows, macOS, Linux.

1:

Очень простой сервис, который работает на всех популярных платформах без регистрации и какой‑либо настройки — нужно лишь установить его и включить единственный тумблер. В отличие от классических VPN, Lantern является всего лишь инструментом для борьбы с цензурой и не обеспечивает анонимность. Он подойдёт для тех случаев, когда нужно получить доступ к заблокированным ресурсам, но не годится для скрытия вашего пребывания в Сети.

В приложении нет рекламы и ограничений по трафику, однако скорость может периодически снижаться из‑за нагрузки на серверы. Для повышения производительности можно купить Pro‑версию, предусматривающую больше локаций подключения и автоматический выбор менее загруженных. Это все её преимущества.

Ссылка:

5:

https://lantern.io/ru/download?os=windows

[RW011]

PotatoVPN


Доступные платформы: iOS, Android, Windows, macOS.

1:

Этот сервис обеспечивает бесплатное подключение к серверам в США, Канаде, Великобритании, Германии, Сингапуре и Индии. Для соединения не потребуется даже регистрация. PotatoVPN предлагает на выбор различные протоколы доступа, включая FTP, и не хранит IP‑адреса, выданные пользователям.

Для бесплатного запуска необходимо пролистать приветственные баннеры и выбрать вариант «Использовать с объявлениями». Помимо рекламы, в бесплатной версии также будет ограничение скорости и выбор всего семи серверов в различных странах из 50 доступных.

Скачать PotatoVPN для Windows и macOS →

5:

https://potatovpn.io/

[SGN]

Сообщение от RW011

Скачать PotatoVPN для Windows и macOS →

Как скачать?

Неизвестный тип адреса
Firefox не знает, как открыть данный адрес, так как один из следующих протоколов (ms-windows-store) не связан ни с одним приложением или не разрешён в этом контексте.
Для открытия данного адреса вам, возможно, понадобится установить стороннее программное обеспечение.

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 1 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

[skaner2222]

Сообщение от SGN

Как скачать?

У меня все без проблем переходит и даже хочет устанавливаться, но этого я не стал делать по тому что подобный сервис у меня уже есть.
Windows у вас какая установлена? Возможно у вас не установлен официальный магазин Microsoft, по тому что у меня открывается магазин Microsoft для установки этого сервиса.

[RW011]

Сообщение от skaner2222

Windows у вас какая установлена? Возможно у вас не установлен официальный магазин Microsoft, по тому что у меня открывается магазин Microsoft для установки этого сервиса.

Там скорее всего от Зверя, поэтому и не открывается.

Элементарно открывается штатным Edge-ем.И всё скачивается.
Вот подтверждения (см.скрин.)
Могу выложить инсталлятор на файлообменник, объём во вложениях по Rar не позволяет.

[RW011]

TurboVPN


Доступные платформы: iOS, Android, Windows, macOS.

1:

VPN‑сервис с неограниченным трафиком, который доступен на разных платформах. В TurboVPN есть встроенный браузер и возможность выбора протокола соединения. Расположение сервера менять нельзя — для этого необходимо купить подписку.

Как и все бесплатные VPN‑сервисы, при запуске TurboVPN настойчиво предлагает выбрать тариф и показывает рекламу, но от предложений легко отказаться, нажав на крестик.

Ссылки:

1:

https://play.google.com/store/apps/d...ru&gl=ru&pli=1

2:

https://apps.apple.com/ru/app/turbo-...0/id1365309175

2:

https://apps.apple.com/ru/app/turbo-...t=12?at=11l3Ss

[RW011]

Сообщение от SGN

Как скачать?

Спеціально перевірив ссилки у Firefox, в Manjaro Linux.
Все відкривається та доступно для встановлення.
Подивіться, може в Вас вже є встановлений сторонній VPN, тому може бути конфлікт інтересів.
Незрозумілі тільки дії деяких користувачів, які замість порад, як виправити сітуацію, ставлять "Дякую" за те, що у людини щось не так.

[SGN]

Сообщение от RW011

Спеціально перевірив ссилки у Firefox, в Manjaro Linux.
Все відкривається та доступно для встановлення.
Подивіться, може в Вас вже є встановлений сторонній VPN, тому може бути конфлікт інтересів.

Добрий вечір.
Звичайно, в мене встановлений інший впн, і він постіно включений - інакше я не зможу не те, що скачати файл, а навіть зайти на цей форум та безліч інших сайтів - "асвабаждьонная тєрріторія".... (((
Вже кілька днів не прицює PlnetVPN, користуюсь Psiphon"ом, на всяк випадок є AdGuard VPN та iTon VPN, обидва з обменженням. В браузері також встановлені VeePN та Browsec.
Як бачите, запас є. )))
Але в моїй ситуації, чим більше, тим краще. )))
Дякую всім за поради та допомогу.

[RW011]

Сообщение от SGN

Добрий вечір.
Звичайно, в мене встановлений інший впн, і він постіно включений - інакше я не зможу не те, що скачати файл, а навіть зайти на цей форум та безліч інших сайтів - "асвабаждьонная тєрріторія"....
Але в моїй ситуації, чим більше, тим краще. )))
Дякую всім за поради та допомогу.

Доброго і Вам.Тепер зрозуміло,що у Вас дійсно жахлива ситуація.
Ще й тотальний нагляд за усіма мережами.
Вам краще було б скористуватися Mullvad Browser
Це веб-браузер, розроблений спільно Mullvad VPN і проектом Tor для мінімізації відстежування і ідентифікації користувачів. Він надає рівень конфіденційності, порівнянний з Tor Browser, і призначений для використання з надійним VPN.На мій погляд останній робить набагато бистріш ніж Тор.
Краще використовувати на платформі Linux.
Реально вже з командою перевіряли на можливості відстеження.
Повний "Бовт назустріч".Реально працює.

[RW011]

До п. 9.
Можна спробувати як доповнення під Firefox 91.1.0+ (desktop) отакий варіант:https://github.com/mullvad/browser-extension/releases
Вкладення-останній бета-варіант,ще Сам не випробовував.
Спробуйте.

[RW011]

VPN Proxy Master


Доступные платформы: iOS, Android, Windows, macOS, Linux.

1:

С этим сервисом вы получите доступ по безопасному туннелю, защищённому 256‑битным AES‑шифрованием, к 6 000 серверов на всех континентах. Для наилучшей производительности можно использовать как наиболее быстрый маршрут, так и специально подобранные варианты для определённых нужд вроде видеостриминга или игр.

Лимитов по объёму данных в бесплатном тарифе у VPN Proxy Master нет. Однако доступно меньшее количество локаций, а перед установкой соединения отображается 15‑секундная реклама.

Тут:

1:

https://vpnproxymaster.com/download

[RW011]

iTop VPN

Доступные платформы: iOS, Windows, macOS.

1:

Сервис для компьютеров и смартфонов с бесплатной версией без ограничения трафика. Для подключения доступны 16 серверов в нескольких странах, которые подходят для конкретных целей: обмена файлами, игр и стриминга, использования социальных сетей и мессенджеров.

Программа работает без регистрации аккаунта и бесплатно — нужно лишь не соглашаться на триал, а выбрать вариант «Использовать ограниченные возможности». В мобильном приложении при включении VPN всплывает реклама и предложение купить подписку.

Скачать iTop VPN для Windows и macOS →

2:

https://ua.itopvpn.com/

[RW011]

NordVPN
Мощное приложение для безопасного и защищённого пользования Интернетом без каких-либо привычных региональных ограничений.

1:

Если к определённому контенту ограничен доступ в вашем текущем местоположении, или вы просто хотите пользоваться Интернетом не оставляя следов, этот вариант прекрасно подойдёт для подключения к множеству виртуальных сетей всего лишь одним нажатием кнопки.

В первую очередь вам нужно зарегистрироваться и выбрать план обслуживания. Как только у вас будет профиль, вы можете выбрать из тысяч серверов, расположенных в десятках стран. Для выбора местоположения вам лишь нужно взглянуть на список стран в выпадающем меню, выбрать понравившуюся нажатием, и затем выбрать сервер. С другой стороны, если вы не уверены как выбрать, приложение может порекомендовать сервер для вас.

NordVPN перенаправляет вашу интернет сессию через удалённый сервер, скрывая ваш IP адрес и шифруя все ваши входящие и исходящие данные. С помощью этой технологии вы можете пользоваться Интернетом словно находитесь в другом месте, обходя региональные ограничения и получая доступ к любому содержимому.

Ещё одно преимущество от использования NordVPN в том, что нет ограничений по пропускной способности, так что вы можете просматривать сколько угодно без любых задержек. С учётом всего этого NordVPN представляет собой отличный способ для безопасного и защищённого пользования Интернетом, не встречая какой-либо цензуры или рискуя своей собственной информацией.

См.вложение:

[RW011]

Ще декілька непоганих ,нових VPN.
Виклав на файлообмінник готові файли для інсталляції.

Пароль для завантажування: 1234.
Ссилка:https://files.dp.ua/ua/sv7hMCaARD

Перелік та короткий опис:
Hotspot Shield VPN

1:

Программа для Windows, которая позволяет вам безопасно находиться в Интернет. С помощью этого инструмента вы можете оставаться анонимными даже при посещении веб-сайтов, которые пытаются определить ваш IP-адрес.
В наше время программное обеспечение VPN является обязательным инструментом. Многие веб-сайты и онлайн-службы собирают и используют ваши данные для продажи третьим лицам. Таким образом, использование хорошего VPN, такого как Hotspot Shield VPN защищает ваши данные, поскольку сохраняет вашу анонимность на этих веб-сайтах и даже позволяет изменять свое местоположение. Например, потоковые сервисы, такие как Netflix, предлагают свой каталог в каждой стране. Hotspot Shield VPN позволяет вам изменить свой IP-адрес, чтобы получить доступ к своим любимым фильмам и сериалам, даже если они не включены в каталог для вашего региона.
На практике Hotspot Shield VPN создает частную сеть (VPN) между вашим компьютером под управлением Windows и Интернетом. Благодаря этому, вы будете полностью защищены от шпионов, хакеров, интернет-провайдеров и любой подозрительной активности, которая угрожает вашей конфиденциальности и безопасности.
Более того, эта программа не требует сложной настройки и не предлагает десятков запутанных опций. Она просто запустится, уведомит вас в окне браузера о том, что ваше соединение защищено, и все. Всё так же просто, как и эффективно. Hotspot Shield VPN - это очень полезный инструмент для всех, кто хочет защитить свою частную жизнь во время работы в Интернете или хочет получить доступ к веб-сайтам, доступ к которым ограничен в их текущем местоположении.

Urban VPN

1:

Полноценный, надежный и простой VPN, который позволяет вам изменить свой IP-адрес самым простым из возможных способов. С его помощью вы можете просматривать сайты в Интернете так, как если бы вы находились в другой стране, без проблем обходя все ограничения в вашем регионе. Наслаждайтесь анонимным, безопасным и неограниченным просмотром сайтов с помощью бесплатных премиум-функций.
Главное преимущество этого инструмента заключается в том, что он не требует какого-либо предварительного опыта или знаний. Вам всего лишь нужно выбрать страну, из которой вы хотите подключиться к Интернету, затем нажать кнопку подключения. Через несколько секунд Urban VPN изменит ваше местоположение, подключив вас к серверу в пределах выбранной вами страны. Если вы хотите изменить местоположение, просто отмените процесс и выберите любой другой вариант из списка.
Когда вы подключаетесь к прокси-серверу, вы увидите время вашего подключения в нижней части окна. Оттуда вы сможете управлять процессом, изменяя или переключая местоположение. Все функции Urban VPN полностью бесплатны, поэтому вы можете наслаждаться анонимным, безопасным и быстрым подключением без каких-либо ограничений.
Скачайте приложение и легко избегайте любой цензуры в своем регионе. Просматривайте веб-страницы в Интернете, как обычно, без каких-либо проблем и заходите на любой сайт, не оставляя никаких следов. Благодаря неограниченной пропускной способности, Urban VPN не доставит вам никаких проблем с подключением, и вы сможете менять регион столько раз, сколько вам нужно, без дополнительных сборов или ограничений.

Express VPN

1:

Отличный, простой в использовании инструмент, который позволяет просматривать веб-страницы Интернете без каких-либо ограничений. Например, если вы находитесь в стране, где определенный контент, веб-сайты или компании подверглись цензуре, то вы можете использовать это приложение для доступа к тому, что вы хотите, как если бы вы находились в другом месте.
Одним из лучших преимуществ использования Express VPN по сравнению с другими аналогичными приложениями является то, что оно включает в себя сотни мест подключения, между которыми вы можете переключаться, когда захотите. Все, что вам нужно сделать, это нажать на раскрывающееся меню и выбрать желаемую страну. После этого вы можете работать в Интернете, как если бы вы были в этой стране, без каких-либо региональных ограничений, обнаруженных в вашем фактическом местоположении.
Еще одна сильная сторона этого приложения в том, что оно предлагает стабильное соединение, где бы вы ни находились. Оно также позволяет создавать одновременные туннели, которые можно назначать конкретным приложениям. Таким образом, вы можете работать с несколькими приложениями одновременно, каждое из которых находится в другом месте в соответствии с вашими потребностями.
Короче говоря, Express VPN - это отличный способ безопасно и надежно выходить в Интернет с прямым и простым в использовании интерфейсом. Посещайте любые веб-сайты, где бы вы ни находились, не оставляя следов, где вы побывали.

[RW011]

Як безпечно користуватися інтернетом в окупації

Трохи не в Тему про vpn,але користо для деяких користувачів форума.
Поради для інтернет-користувачів на тимчасово окупованих територіях, дає засновник групи компаній GIGAGROUP, CEO телеком-оператора GigaTrans.

1:

Тимчасово окуповані території України певний час були позбавлені інтернету, а після відновлення він став працювати через російські сервери.
Така ситуація спостерігається в Херсонській та частині Запорізької області.
А тому тут українцям треба вдвічі серйозніше ставитися до власної безпеки в мережі.
Адже політика московії не передбачає анонімності, а "інтернет-стеження" за користувачами та блокування сайтів для них звична справа.

Крок 1. Забудьте про Chrome та Opera і перейдіть на Tor Browser
TOR (The Onion Router) або як її ще називають цибульна маршрутизація — це браузер, створений для анонімності в мережі інтернет.
Він забезпечує потрійне кодування інформації, пропускаючи її через сервери по всьому світу. Це дозволяє користувачам анонімно спілкуватися в інтернеті.
На тимчасово окупованих територіях інтернет під тотальним контролем, а тому поняття приватності відсутнє. Можна легко простежити ip-адресу, переглянути всю історію пошуку та навіть вкрасти персональні дані.
У браузері TOR всі користувачі виглядають однаково, тобто зберігається анонімність. Тут неможливо прослідкувати ip-адресу або переглянути історію браузеру. Також сайти, на які ви переходите, не зможуть простежити, хто ви та звідки.

Крок 2. Не варто користуватися vpn-сервісами
VPN-сервіси стають популярними на окупованих територіях. Проте я не раджу ними користуватися.
VPN — віртуальна приватна мережа, що створює з'єднання "поверх" звичайного інтернету. За допомогою такої технології можна відвідувати заблоковані ресурси або приховувати від сайтів місцеперебування.
Проте VPN не захищає конфіденційність даних, не забезпечує додаткову безпеку та анонімність. При активації програми VPN-сервер бачить весь мережевий трафік — ризики зберігаються, але переносяться на власника сервісу або програми.
Крім того, з VPN інтернет працює повільніше, бо у серверів не завжди вистачає пропускної спроможності. Якість сервісів залежить від використовуваних протоколів та програмного забезпечення, які удосконалюються з кожним роком.

Крок 3. Подбайте про безпеку в месенджерах
Безпека у Viber

Viber шифрує чати та дзвінки в автоматичному режимі наскрізним шифруванням, і стверджує, що видаляє їх з серверів Viber відразу після доставки повідомлень.
Повідомлення шифруються під час надсилання з вашого пристрою та розшифровуються лише на пристрої одержувача.
Якщо пристрій одержувача вимкнено або не має виходу в інтернет, ваше повідомлення буде зберігатися на сервері Viber у зашифрованому вигляді до того моменту, коли одержувач вийде на зв'язок.
Використовуйте зникаючі повідомлення
Встановіть таймер самознищення для кожного повідомлення. Через встановлений час після перегляду повідомлення буде видалено з пристроїв усіх учасників чату. Поки таймер увімкнено, Viber буде повідомляти про скріншоти.
Створюйте приховані чати
Будь-який чат можна приховати із загального списку. Щоб отримати доступ до чату, введіть PIN-код. Зайдіть на контакт людини чат з яким ви хочете приховати, натисніть кнопку, далі "Інформація" — "Приховати чат" — Введіть PIN-код.
Використовуйте захист паролем
Відкрийте Viber — Натисніть кнопку "Ще" — Виберіть "Налаштування" — Конфіденційність — Захист паролем. Після введіть 6-значний PIN-код.
На сторінці підтвердження ви побачите email, який вказали при реєстрації облікового запису Viber. Щоб завершити процедуру створення паролю, ви отримаєте повідомлення для верифікації email.

Безпека в Telegram

Використовуйте секретні чати. Вони захищені наскрізним шифруванням і зберігаються на вашому пристрої.
Крім того, повідомлення із секретних чатів не можна пересилати. Коли ви видаляєте повідомлення на своїй стороні бесіди, програма на іншій стороні секретного чату також видалить їх.
Секретні чати встановлюються між двома пристроями, де вони були створені. Це означає, що всі повідомлення недоступні у хмарі та недоступні на інших пристроях. Опція доступна у розділі "Нові повідомлення" "Створити секретний чат".
Використовуйте таймер самознищення для всіх повідомлень у секретних чатах та для мультимедіа у приватних чатах.

Безпека в Signal

Signal володіє потужним протоколом шифрування Signal Protocol, багато інших сервісів, включаючи гігантів на кшталт WhatsApp, користуються протоколами саме на його основі.
Signal застосовує наскрізне шифрування, у нього відкритий початковий код, і він повністю безкоштовний. Сервіс успішно проходив сторонній аудит та публікує звіти прозорості. Свого часу Signal рекомендували Брюс Шнайєр, Едвард Сноуден, Ілон Маск.
Використовуйте зникаючі повідомлення. Усі зникаючі повідомлення внизу відображатимуть значок з таймером зворотного відліку:
відкрийте чат із вашим контактом;
торкніться імені контакту або заголовка, щоб переглянути установки чату;
натисніть Зникаючі повідомлення;
встановіть таймер повідомлень на будь-який час від 5 секунд до 1 тижня, а потім натисніть OK;
заголовок чату міститиме значок таймера;
у чаті з'явиться повідомлення про те, що цю функцію увімкнено.
Користуйтеся блокування екраном. Опція доступна в основних налаштуваннях Signalprofile — Конфіденційність — Блокування екрану. При кожному вході буде запит на вашу біометрику або пароль.
Використовуйте захист екрану. Використовуйте Захист екрана, щоб приховати перегляд Signal під час перемикання програм на вашому пристрої.
Опція доступна в особистому профілі — Установки (iOS) — Конфіденційність — Захист екрана (Android) або Сховати екран у перемикачі програм (iOS).
Якщо ви втратите або зміните пристрій, профіль можна відновити за допомогою PIN-коду:
опція доступна в Установки Signal profile — Конфіденційність — PIN-код Signal;
після цього необхідно виконати блокування реєстрації: Установки Signal profile > Конфіденційність — Блокування реєстрації;
увімкнене блокування реєстрації потребує PIN-коду Signal при повторній реєстрації вашого номера телефону в Signal.
Я також рекомендую налаштувати в будь-яких месенджерах двоетапну автентифікацію. Вона забезпечить додатковий рівень захисту під час входу, адже паролі викрадають частіше, ніж вам здається. Опція доступна у розділі "Налаштування" — "Конфіденційність та безпека".

[RW011]

Уязвимости в OpenVPN и SoftEther VPN

Подготовлен выпуск OpenVPN 2.6.7, пакета для создания виртуальных частных сетей, позволяющего организовать шифрованное соединение между двумя клиентскими машинами или обеспечить работу централизованного VPN-сервера для одновременной работы нескольких клиентов.
В новой версии устранены две уязвимости:

1:

CVE-2023-46850 - обращение к области памяти после её освобождения (use-after-free) может привести к отправке на другую сторону соединения содержимого памяти процесса, а также потенциально к удалённому выполнению кода. Проблема проявляется в конфигурациях, использующих TLS (запускаемых без параметра "--secret").
CVE-2023-46849 - возникновение ситуации деления на ноль может привести к удалённому инициированию аварийного завершения сервера доступа в конфигурациях, использующих опцию "--fragment".
Из не связанных с безопасностью изменений в OpenVPN 2.6.7:

Добавлено предупреждение при отправке другой стороной пакетов DATA_V1 при попытке подключения клиента OpenVPN 2.6.x к несовместимым серверам на базе версий 2.4.0-2.4.4 (для устранения несовместимости можно использовать опцию "--disable-dco").
Удалён завязанный на OpenSSL 1.x устаревший метод, использующий OpenSSL Engine для загрузки ключей. В качестве причины называется нежелание автора перелицензировать код с новыми исключениями на связывание.
Добавлено предупреждение при соединении клиента p2p NCP к серверу p2mp (комбинация, используемая для работы без согласования шифров), так как имеются проблемы при использовании версий 2.6.x на обеих сторонах соединения.
Добавлено предупреждение о том, что флаг "--show-groups" не отображает все поддерживаемые группы.
В параметре "--dns" удалена обработка аргумента "exclude-domains", появившегося в ветке 2.6, но пока не поддерживаемого бэкендами.
Добавлено предупреждение, показываемое, если управляющее сообщение INFO имеет слишком большой размер и не может быть перенаправлено клиенту.
Для сборок с использованием MinGW и MSVC добавлена поддержка системы сборки CMake. Удалена поддержка старой сборочной системы MSVC.
Дополнительно можно отметить выявление 9 уязвимостей в открытом VPN-сервере SoftEther. Одной из проблем (CVE-2023-27395) присвоен критический уровень опасности - уязвимость вызвана переполнением буфера и может привести к удалённому выполнению кода на стороне клиента, при попытке подключения к серверу, контролируемому злоумышленником. Уязвимость устранена в июньском обновлении SoftEther VPN 4.42 Build 9798 RTM. Ещё две уязвимости (CVE-2023-32634, CVE-2023-27516) дают возможность получить несанкционированный доступ к VPN-сеансу в ходе MITM-атаки через применение заданных по умолчанию учётных данных для сервера RPC. Уязвимости устранены в форме патча.

Уязвимости CVE-2023-31192 и CVE-2023-32275 (патч) могут привести к утечке конфиденциальной информации в некоторых пакетах в результате совершения MITM-атак. Оставшиеся 4 уязвимости (CVE-2023-22325, CVE-2023-23581, CVE-2023-22308 и CVE-2023-25774) могут применяться для вызова отказа в обслуживании, например, для принудительного разрыва соединения или аварийного завершения работы клиента. В кодовую базу SoftEther VPN недавно также было принято исправление 7 уязвимостей, подробностей о которых пока нет.

OpenVPN:

1:

https://openvpn.net/

[RW011]

Пробні Версії VPN на Січень 2024
Пропозиції з знижками до 50-60 %.
Якшо дійсно Це так.

ExpressVPN

1:

https://www.expressvpn.com/ru/go/fea...areid=&irgwc=1

CyberGhost VPN:

1:

https://www.cyberghostvpn.com/ru_RU/...e=RiskFreeX_en

PIA VPN:

1:

https://www.privateinternetaccess.co...&source=riskww

[RW011]

Ще декілька пропозицій.
Private VPN

1:

https://privatevpn.com/

IPVanish:

1:

https://www.ipvanish.com/exclusive/?...54&utm_term=90

Surfshark VPN :

1:

https://surfshark.com/uk/vpn-free-tr...ing_goal_id=14

[Anthrax]

Особисто користуюся прогою PSIPHON Portable. Нормально.

[RW011]

Фальшивые VPN-расширения для Chrome принудительно установили 1,5 млн раз

Специалисты компании ReasonLabs обнаружили три вредоносных расширения для браузера Chrome, которые маскировались под VPN. Они были загружены 1,5 млн раз и на самом деле представляли собой инфостилеры и инструменты для кражи кешбэка.

1:

Опасные расширения устанавливались в браузеры жертв принудительно и распространялись через установщики, спрятанные в пиратских копиях популярных игр (Grand Theft Auto, Assassins Creed и The Sims 4), загруженных с торрент-трекеров.
По данным экспертов, большинство заражений пришлось на Россию, Украину, Казахстан и Беларусь, так как эта кампания, похоже, была нацелена исключительно на русскоязычных пользователей.
Вредоносные расширения носили названия netPlus (1 млн установок), netSave и netWin (по 500 000 установок). Так как ReasonLabs уже уведомила Google об этой проблеме, компания удалила вредоносные расширения из Chrome Web Store, но к этому времени суммарное количество установок уже перешагнуло отметку 1,5 млн.

Исследователи смогли обнаружить более тысячи различных торрент-файлов, содержащих вредоносный установщик, представляющий собой Electron-приложение размером от 60 до 100 МБ. Установщик проверял наличие антивирусных продуктов на зараженной машине, а затем устанавливал netSave в Google Chrome и netPlus в Microsoft Edge.

В отчете подчеркивается, что установка фальшивых VPN-расширений происходила автоматически, на уровне реестра, и не требовала участия пользователя и каких-либо действий с его стороны.
Чтобы создать у жертвы ощущение легитимности, фальшивые расширения даже оснащались вполне реалистичным пользовательским интерфейсом и якобы предлагали платную подписку.

Как показал анализ кода вредоносов, расширения имели доступ к tabs, storage, proxy, webRequest, webRequestBlocking, declarativeNetRequest, scripting, alarms, cookies, activeTab, management и offscreen. Причем злоупотребление разрешением offscreen позволяло малвари запускать скрипты через Offscreen API и скрытно взаимодействовать DOM (Document Object Model) веб-страницы. То есть доступ к DOM позволял похищать конфиденциальные данные пользователей, манипулировать веб-запросами и даже отключать другие установленные расширения.

Еще одной примечательной особенностью малвари исследователи называют отключение других расширений, связанных с кешбэком и купонами, чтобы избавиться от конкурентов на зараженном устройстве и перенаправить всю прибыль самим злоумышленникам. По данным ReasonLabs, малварь атаковала более 100 подобных расширений, включая Avast SafePrice, AVG SafePrice, Honey: Automatic Coupons & Rewards, LetyShops, Megabonus, AliRadar Shopping Assistant, Yandex.Market Adviser, ChinaHelper и Backlit.

В конце отчета исследователи рекомендуют пользователям регулярно проверять, какие расширения установлены в их браузере, а также проверять новые отзывы в Chrome Web Store, чтобы убедиться, что другие люди не сообщают о вредоносном поведении.