Šta se desilo?

Risky Plugins je 19. septembra 2026. objavio istraživanje grupe od 31 Chrome ekstenzije koje se predstavljaju kao VPN ili alati za pristup blokiranim servisima, ali koriste udaljeno kontrolisane proxy konfiguracije za preusmeravanje internet saobraćaja korisnika.

Prema snimku stanja istraživača, sa poslednjom proverom 18. septembra 2026, ekstenzije su zajedno imale oko 356.000 instalacija. Među njima se nalaze alati sa nazivima povezanim sa popularnim servisima kao što su RuTracker, YouTube, Telegram, Instagram, ChatGPT, Claude, Netflix, Discord i Spotify.

Problem nije samo u tome što ekstenzije koriste proxy servere, već što operator može da menja proxy infrastrukturu preko udaljene konfiguracije bez potrebe da objavi novu verziju ekstenzije.

Koga pogađa?

Riziku su izloženi korisnici koji su instalirali neku od identifikovanih ekstenzija, posebno oni koji ih koriste za zaobilaženje regionalnih blokada i pristup servisima koji nisu dostupni u njihovoj zemlji.

Veliki deo ekstenzija namenjen je korisnicima ruskog govornog područja i promoviše pristup servisima koji su ograničeni ili blokirani u Rusiji.

Važno je naglasiti da broj instalacija ne predstavlja broj potvrđeno kompromitovanih korisnika. Za sada nema dokaza da su operatori sistematski krali kredencijale ili presretali šifrovani HTTPS sadržaj svih korisnika.

Kako se zaštititi?

  • Pregledajte instalirane Chrome ekstenzije i uklonite VPN ili proxy dodatke koje ne prepoznajete ili kojima ne verujete.
  • Posebno proverite ekstenzije instalirane radi pristupa blokiranim servisima ili sadržaju.
  • Nakon uklanjanja sumnjive ekstenzije proverite da li je proxy konfiguracija browsera vraćena na očekivane vrednosti.
  • Koristite VPN servise poznatih proizvođača i, gde je moguće, njihove zvanične desktop ili mobilne aplikacije.
  • U poslovnim okruženjima dozvolite samo prethodno odobrene browser ekstenzije.
  • Ako ste preko sumnjive ekstenzije koristili nešifrovane HTTP servise ili primetili sumnjive aktivnosti na nalogu, promenite relevantne pristupne podatke.

Tehnički detalji

Ekstenzije koriste Chrome proxy API i Proxy Auto-Configuration (PAC) mehanizam kako bi određivale koji saobraćaj treba proslediti preko udaljenog proxy servera.

Ključna karakteristika kampanje je to što se proxy konfiguracija može preuzimati sa udaljenih izvora. Operator na taj način može promeniti adresu proxy servera ili pravila rutiranja bez objavljivanja nove verzije ekstenzije u Chrome Web Store-u.

Za distribuciju konfiguracija korišćeni su različiti javno dostupni servisi, uključujući GitHub Pages, Blogspot, Google servise i Telegram kanale.

U istraživanju je izdvojena ekstenzija „Total VPN - один ВПН для всего“, ID nkhfdlilombfkfbnbdfephaaaifaollp, analizirana u verziji 2.0, jer rutira sav saobraćaj browsera. Nalaz se odnosi na taj identifikator, a ne na svaki proizvod sličnog naziva.

Operator proxy servera može da vidi IP adresu korisnika, odredišta kojima pristupa i određene mrežne metapodatke. Kod nešifrovanog HTTP saobraćaja može biti vidljiv i sam sadržaj komunikacije. Kod pravilno zaštićenog HTTPS saobraćaja sadržaj i kredencijali nisu automatski dostupni samo zato što konekcija prolazi kroz proxy.

Zašto je važno?

VPN i proxy ekstenzije često se instaliraju uz veoma malo provere, jer korisnik očekuje da njihov posao upravo bude preusmeravanje saobraćaja. To otežava razlikovanje legitimne funkcionalnosti od rizičnog ponašanja.

Za korisnike u Srbiji i regionu lekcija je ista: browser ekstenzija kojoj dozvolite da kontroliše proxy praktično dobija mogućnost da odlučuje kroz koju infrastrukturu prolazi vaš web saobraćaj.

Preporuka Sajber Radara

Ne instalirajte VPN i proxy ekstenzije nepoznatih izdavača samo zato što obećavaju besplatan pristup blokiranom sadržaju. Proverite ko je izdavač, koja prava ekstenzija zahteva i kroz čiju infrastrukturu prolazi vaš saobraćaj.

Ako koristite sumnjivu ekstenziju, uklonite je i proverite proxy podešavanja browsera. Za zaštitu privatnosti koristite proverene VPN servise sa jasnim informacijama o kompaniji, infrastrukturi i politici obrade podataka.