737个恶意Chrome VPN扩展被曝劫持流量，伪装成正规品牌

evilsocket · x · 2026-08-13

网络安全公司 Socket 的研究团队揭露了一个庞大的恶意 Chrome 扩展网络，涉及 737 个伪装成合法隐私品牌的 VPN 扩展。

这些扩展主要通过共享的 SOCKS5 基础设施劫持用户的浏览器流量，累计安装量超过 75,000 次。攻击目标主要是希望访问被封锁服务（如 Instagram、YouTube 和 ChatGPT）的俄语用户。调查显示，至少有 274 个扩展冒充了 NordVPN、ProtonVPN 等 66 个知名品牌，其背后由一家名为 Myxa VPN 的俄罗斯 VPN 订阅业务操控。