# 31 расширение Chrome «VPN for» используют общий код, позволяющий операторам перенаправлять трафик браузера

> По данным RiskyPlugins, 31 русскоязычное VPN-расширение для Chrome с примерно 356 000 пользователей в сумме может менять, какой трафик идёт через удалённые прокси, без обновления.

FireAI Security & Research Team (HisnLabs) · Published 2026-09-30
Canonical: https://hisnlabs.com/ru/news/vpn-for-x-chrome-extensions-proxy-farm

Тридцать одно расширение Chrome, продаваемое как VPN для определённых сайтов, использует общий код, позволяющий оператору после установки менять, какой трафик браузера идёт через прокси-серверы, [сообщил CyberInsider](https://cyberinsider.com/31-chrome-vpn-extensions-let-operators-change-where-users-traffic-goes/) 28 сентября со ссылкой на исследование RiskyPlugins. У расширений в сумме было около 356 000 пользователей. RiskyPlugins раскрыла эту группу 3 и 4 сентября.

## Предыстория

Расширение браузера с разрешением Chrome на прокси решает, куда браузер отправляет запросы. Настоящий VPN шифрует трафик устройства и отправляет его провайдеру, которого выбрал пользователь. Расширение с управлением прокси может делать другое: направлять выбранные сайты через серверы, которые контролирует кто-то другой [[1]](https://cyberinsider.com/31-chrome-vpn-extensions-let-operators-change-where-users-traffic-goes/).

## Что описывает отчёт

Расширения рассчитаны на русскоязычных пользователей, которым нужен доступ к заблокированным или ограниченным сервисам, и носят названия, связанные с YouTube, Telegram, Instagram, ChatGPT, Netflix и другими платформами. Самое крупное, VPN для RuTracker, было установлено 200 000 раз. В отчёте сказано, что все 31 запрашивают управление прокси Chrome, доступ поставщика веб-аутентификации и доступ к узлам всех сайтов [[1]](https://cyberinsider.com/31-chrome-vpn-extensions-let-operators-change-where-users-traffic-goes/).

Удалённая конфигурация определяет, какие сайты направляются через прокси, поэтому оператор может менять список без выпуска обновления. Один вариант, Total VPN, направляет весь трафик, а не выбранные сайты [[1]](https://cyberinsider.com/31-chrome-vpn-extensions-let-operators-change-where-users-traffic-goes/).

RiskyPlugins связала набор с тремя аккаунтами издателей. Она сообщает, что расшифровала удалённую конфигурацию расширений 3 и 4 сентября и что они всё ещё были доступны в магазине при сканировании 18 сентября. Отдельный сервис отслеживания 27 сентября всё ещё показывал для крупнейшего расширения 200 000 пользователей [[1]](https://cyberinsider.com/31-chrome-vpn-extensions-let-operators-change-where-users-traffic-goes/).

> FireAI, сетевой межсетевой экран для macOS от HisnLabs, показывает адреса, к которым подключаются приложения, на карте мира, так что неожиданный маршрут виден. Доступен пробный период 17 дней. [Download FireAI for Mac](https://hisnlabs.com/en/download)

## Выводы для пользователей Mac

Расширения Chrome работают в macOS так же, как и в других системах, и отчёт не ограничивает эту группу одной платформой. Под угрозой те, кто установил один из этих инструментов. Тот, кто никогда не устанавливает расширения, запрашивающие управление прокси, согласно отчёту, этой группой не затронут [[1]](https://cyberinsider.com/31-chrome-vpn-extensions-let-operators-change-where-users-traffic-goes/).

## Рекомендации

1. Откройте chrome://extensions и удалите любое VPN-расширение, которое вы не выбирали сознательно.
2. Проверьте разрешения каждого оставшегося расширения и удалите те, что могут управлять прокси без очевидной причины.
3. В качестве VPN используйте приложение самого провайдера, а не дополнение браузера, запрашивающее доступ ко всем сайтам.

## Какое отношение это имеет к FireAI

FireAI работает по приложениям, а не по расширениям. Chrome выглядит как одно приложение, поэтому FireAI не может отличить прокси-трафик расширения от собственного трафика браузера. Он показывает, к каким адресам подключается Chrome, на [карте мира](https://hisnlabs.com/ru/docs/world-map), а [правила для приложений](https://hisnlabs.com/ru/docs/per-app-rules) могут заблокировать сервер или адрес, когда он известен. FireAI не проверяет расширения и не удаляет их.

> Интересно, куда на самом деле подключается ваш браузер? FireAI перечисляет адреса по приложениям. Попробуйте бесплатно 17 дней. [Download FireAI for Mac](https://hisnlabs.com/en/download)

## Ограничения

Исследователи не смогли определить, перехватывают ли операторы данные, перепродают ли соединения или читают ли зашифрованное содержимое. В отчёте не сказано, удалила ли Google эти листинги, и остаётся открытой возможная связь с Browsec VPN, так как часть названий серверов совпадает [[1]](https://cyberinsider.com/31-chrome-vpn-extensions-let-operators-change-where-users-traffic-goes/). Общее число пользователей — цифра исследователей по результатам их последней проверки.

Попробуйте [FireAI от HisnLabs](https://hisnlabs.com/ru/download) бесплатно 17 дней.

## Sources

- [CyberInsider, 28 September 2026: 31 Chrome VPN extensions let operators change where users’ traffic goes](https://cyberinsider.com/31-chrome-vpn-extensions-let-operators-change-where-users-traffic-goes/)