1. Главная
  2. Новости
  3. В Chrome годами работали вредоносные расширения, незаметно перехватывающие данные пользователей

В Chrome годами работали вредоносные расширения, незаметно перехватывающие данные пользователей

В Chrome годами работали вредоносные расширения, незаметно перехватывающие данные пользователей

Новые вредоносные расширения для браузера Google Chrome под названием Phantom Shuttle оказались инструментами скрытого перехвата пользовательских данных. Исследователи безопасности выявили, что эти расширения на протяжении минимум 8 лет тайно перенаправляли интернет-трафик пользователей через инфраструктуру злоумышленников.

Расширения маскировались под сервисы проверки скорости сети и прокси или VPN-инструменты для разработчиков и специалистов, работающих с зарубежными платформами. Они распространялись через официальный Chrome Web Store и предлагались по платной подписке стоимостью от $1,4 до $13,6 в месяц, что создавало впечатление легального продукта.

Технический анализ показал, что Phantom Shuttle изменяли настройки прокси в браузере и получали полный доступ к HTTP- и HTTPS-трафику. В результате злоумышленники могли перехватывать логины, пароли, данные форм, сессионные cookie и API-токены. По оценке исследователей, сбор данных затрагивал более 170 популярных сайтов, включая облачные сервисы, платформы для разработчиков и социальные сети.

Вредоносная логика была скрыта внутри модифицированной библиотеки jQuery. Для подключения к прокси использовались жестко прописанные учетные данные, а расширения регулярно связывались с управляющим сервером через фоновые запросы. Активность инфраструктуры фиксировалась вплоть до 23 декабря 2025 года.

На момент публикации исследования расширения оставались доступными в магазине Chrome. Эксперты уже уведомили Google и предупреждают пользователей, что установка подобных дополнений может привести к масштабной утечке учетных данных. Специалисты рекомендуют удалить подозрительные расширения и внимательно проверять запрашиваемые разрешения, особенно если дополнение требует доступ к прокси или управлению трафиком браузера.

Теги:

РЕКОМЕНДУЕМ

похожие материалы

Стрелочка
Стрелочка
В Москве пройдет конференция TECH WEEK 2026 о цифровой трансформации и искусственном интеллекте
В Москве пройдет конференция TECH WEEK 2026 о цифровой трансформации и искусственном интеллекте

18–19 ноября 2026 года в Москве в шестнадцатый раз пройдет конференция TECH WEEK — деловая конференция, посвященная практическому применению искусственного интеллекта и цифровых технологий в бизнесе.

подробнее Стрелочка
«Группа Астра» и «Мастер Лаб» обеспечат полную совместимость своего ПО и помогут с цифровизацией здравоохранения
«Группа Астра» и «Мастер Лаб» обеспечат полную совместимость своего ПО и помогут с цифровизацией здравоохранения

На XXVII международном конгрессе «Информационные технологии в медицине» «Группа Астра» и разработчик МИС для здравоохранения «Мастер Лаб» заключили соглашение о партнерстве в сфере ИТ.

подробнее Стрелочка
Энергия точных ориентиров: «Knomary: Целеполагание» завоевала серебро в отраслевом рейтинге ECM-Journal
Энергия точных ориентиров: «Knomary: Целеполагание» завоевала серебро в отраслевом рейтинге ECM-Journal

Компания Knomary (входит в «Группу Астра») сообщает о том, что независимый экспертный портал ECM-Journal опубликовал масштабный обзор российских платформ управления по целям 2026 года, в котором система «Knomary: Целеполагание» заняла второе место.

подробнее Стрелочка
TP-Link оказался под ударом сразу четырех штатов США - роутеры обвиняют в проблемах с безопасностью и связях с Китаем
TP-Link оказался под ударом сразу четырех штатов США - роутеры обвиняют в проблемах с безопасностью и связях с Китаем

Сразу четыре американских штата - Флорида, Айова, Небраска и Монтана - подали иски против TP-Link, обвинив производителя в том, что он вводил покупателей в заблуждение относительно безопасности своих роутеров и масштабов связей с Китаем.

подробнее Стрелочка