# 31 розширення Chrome на кшталт «VPN для…» мають спільну кодову базу, що дає операторам змогу перенаправляти трафік браузера

> RiskyPlugins: 31 російськомовне VPN-розширення для Chrome із приблизно 356 000 користувачів може змінювати, який трафік іде через проксі, без оновлення.

FireAI Security & Research Team (HisnLabs) · Published 2026-09-30
Canonical: https://hisnlabs.com/uk/news/vpn-for-x-chrome-extensions-proxy-farm

Тридцять одне розширення Chrome, що продаються як VPN для окремих вебсайтів, мають спільну кодову базу, яка дає операторові змогу вже після встановлення змінювати, який трафік браузера проходить через проксі-сервери, [повідомило CyberInsider](https://cyberinsider.com/31-chrome-vpn-extensions-let-operators-change-where-users-traffic-goes/) 28 вересня з посиланням на дослідження RiskyPlugins. Разом розширення мали близько 356 000 користувачів. RiskyPlugins розкрила цю групу 3 і 4 вересня.

## Передумови

Розширення браузера, що має дозвіл Chrome на керування проксі, вирішує, куди браузер надсилає свої запити. Справжній VPN шифрує трафік пристрою і надсилає його постачальникові, якого обрав користувач. Розширення з контролем проксі може робити інше: спрямовувати вибрані сайти через сервери, які контролює хтось інший [[1]](https://cyberinsider.com/31-chrome-vpn-extensions-let-operators-change-where-users-traffic-goes/).

## Що описує звіт

Розширення орієнтовані на російськомовних користувачів, які хочуть отримати доступ до заблокованих чи обмежених сервісів, і мають назви, пов’язані з YouTube, Telegram, Instagram, ChatGPT, Netflix та іншими платформами. Найбільше з них, RuTracker VPN, мало 200 000 встановлень. У звіті сказано, що всі 31 розширення запитують керування проксі в Chrome, доступ до постачальника вебавтентифікації і доступ до всіх вебсайтів [[1]](https://cyberinsider.com/31-chrome-vpn-extensions-let-operators-change-where-users-traffic-goes/).

Віддалена конфігурація визначає, які сайти спрямовуються через проксі, тож оператор може змінити перелік без публікації оновлення. Один варіант, Total VPN, спрямовує весь трафік, а не лише вибрані сайти [[1]](https://cyberinsider.com/31-chrome-vpn-extensions-let-operators-change-where-users-traffic-goes/).

RiskyPlugins пов’язала колекцію з трьома обліковими записами видавців. За її словами, вона розшифрувала віддалену конфігурацію розширень 3 і 4 вересня, а під час її сканування 18 вересня сторінки розширень іще були доступні. Окремий трекер 27 вересня досі показував для найбільшого розширення 200 000 користувачів [[1]](https://cyberinsider.com/31-chrome-vpn-extensions-let-operators-change-where-users-traffic-goes/).

> FireAI, фаєрвол для macOS, що працює на самому пристрої, розроблений HisnLabs, показує призначення, з якими з’єднуються застосунки, на мапі світу, тож неочікуваний маршрут стає помітним. Доступний 17-денний пробний період. [Download FireAI for Mac](https://hisnlabs.com/en/download)

## Наслідки для користувачів Mac

Розширення Chrome працюють на macOS так само, як на інших системах, і звіт не обмежує цю групу однією платформою. Під загрозою ті, хто встановив один із цих інструментів. Кого не стосується ця група, як її описано у звіті, — це тих, хто ніколи не встановлює розширень, що просять контролю над проксі [[1]](https://cyberinsider.com/31-chrome-vpn-extensions-let-operators-change-where-users-traffic-goes/).

## Рекомендації

1. Відкрийте chrome://extensions і видаліть будь-яке VPN-розширення, яке ви не обирали свідомо.
2. Перевірте дозволи кожного розширення, що залишилося, і видаліть ті, що можуть керувати проксі без зрозумілої причини.
3. Для VPN користуйтеся власним застосунком постачальника, а не доповненням браузера, що просить доступу до всіх сайтів.

## Стосунок до FireAI

FireAI працює на рівні застосунків, а не розширень. Chrome для нього — один застосунок, тож FireAI не може відрізнити проксі-трафік розширення від трафіку самого браузера. Натомість він показує, з якими призначеннями з’єднується Chrome, на [мапі світу](https://hisnlabs.com/uk/docs/world-map), а [правила для застосунків](https://hisnlabs.com/uk/docs/per-app-rules) дають змогу заблокувати сервер чи адресу, щойно вони відомі. FireAI не перевіряє розширень і не видаляє їх.

> Подивіться, куди насправді з’єднується ваш браузер: FireAI показує призначення для кожного застосунку. Спробуйте безкоштовно 17 днів. [Download FireAI for Mac](https://hisnlabs.com/en/download)

## Обмеження

Дослідники не змогли визначити, чи перехоплюють оператори дані, перепродують з’єднання чи читають зашифрований вміст. Звіт не повідомляє, чи видалила Google ці розширення з магазину, і залишає відкритим можливий зв’язок із Browsec VPN, оскільки деякі назви серверів збігаються [[1]](https://cyberinsider.com/31-chrome-vpn-extensions-let-operators-change-where-users-traffic-goes/). Загальна кількість користувачів — це цифра дослідників з їхньої останньої перевірки.

Спробуйте [FireAI від HisnLabs](https://hisnlabs.com/uk/download) безкоштовно 17 днів.

## Sources

- [CyberInsider, 28 September 2026: 31 Chrome VPN extensions let operators change where users’ traffic goes](https://cyberinsider.com/31-chrome-vpn-extensions-let-operators-change-where-users-traffic-goes/)