B
今週中
Chromeウェブストアで公開されていた737個の無料VPNおよびプロキシ拡張機能が、ユーザーのブラウザトラフィックを傍受し、特定のプロキシインフラ経由でルーテ…
📌 一言でいうと
Chromeウェブストアで公開されていた737個の無料VPNおよびプロキシ拡張機能が、ユーザーのブラウザトラフィックを傍受し、特定のプロキシインフラ経由でルーティングしていたことが判明しました。これらの拡張機能は、Proton VPNやNordVPNなどの有名ブランドを装っており、特にロシア語圏のユーザーを標的にしていました。合計で75,486回インストールされており、ユーザーのセッション全体が攻撃者の制御下にあるSOCKS5プロキシを経由する仕組みとなっていました。
🔍該当判定
- Google Chromeブラウザに、無料のVPN拡張機能やプロキシ拡張機能をインストールして利用している
- Proton VPN, NordVPN, Surfsharkなどの有名VPNブランドを名乗るChrome拡張機能を導入している
- 社内PCで、Webサイトの閲覧制限を回避するためにChromeのVPNプラグインを使用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
信頼できないサードパーティ製VPN拡張機能の使用を禁止し、既にインストールされている場合は直ちに削除することを推奨します。また、公式ストアであっても、有名ブランドを装った偽物の可能性があるため、公式サイトから提供されている正規のソフトウェアのみを利用してください。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】ブラウザのVPN拡張機能の利用について
お疲れさまです。情報システム担当です。
Google Chromeの拡張機能として提供されている一部の無料VPNツールに、通信内容を盗み見られる危険性がある悪意のあるものが含まれていることが判明しました。
ご協力をお願いしたいこと:
1. ブラウザにインストールしている「無料のVPN」や「プロキシ」拡張機能を確認し、心当たりのないものや信頼できないものは直ちに削除してください。
2. VPNなどのツールが必要な場合は、会社が許可した正規のソフトウェアのみを使用してください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
Google Chromeの拡張機能として提供されている一部の無料VPNツールに、通信内容を盗み見られる危険性がある悪意のあるものが含まれていることが判明しました。
ご協力をお願いしたいこと:
1. ブラウザにインストールしている「無料のVPN」や「プロキシ」拡張機能を確認し、心当たりのないものや信頼できないものは直ちに削除してください。
2. VPNなどのツールが必要な場合は、会社が許可した正規のソフトウェアのみを使用してください。
対応期限: 本日中
Subject: [Security Alert] Use of Browser VPN Extensions
Dear employees,
It has been reported that several free VPN extensions on the Chrome Web Store are malicious and may intercept your browser traffic.
Requested Actions:
1. Please check your browser extensions and immediately remove any "Free VPN" or "Proxy" extensions that are not officially approved.
2. Only use company-authorized software for VPN or privacy needs.
Deadline: End of today
Dear employees,
It has been reported that several free VPN extensions on the Chrome Web Store are malicious and may intercept your browser traffic.
Requested Actions:
1. Please check your browser extensions and immediately remove any "Free VPN" or "Proxy" extensions that are not officially approved.
2. Only use company-authorized software for VPN or privacy needs.
Deadline: End of today