這些程序在 Chrome Web Store 中的下載量已超過 150 萬次。
ReasonLabs 的專家 發現了Google Chrome瀏覽器 的三個惡意擴展程序，它們偽裝成虛擬專用網絡 ( VPN ) 服務。這些程序用於劫持會話、破解現金返還系統和竊取數據，從官方商店下載了超過 150 萬次。
惡意擴展程序通過隱藏在流行眡頻遊戯盜版版本中的安裝程序進行分發，例如《俠盜獵車手》、《刺客信條》和《模擬人生 4》。受害者通過 torrent 網站下載遊戯，這增加了感染的風險。
穀歌在收到研究人員的信息後，採取了行動，從 Chrome 網上應用店中刪除了這些程序。受感染的擴展程序包括 netPlus（100 萬次安裝）、netSave 和 netWin（50 萬次安裝）。
大多數感染病例發生在俄羅斯、烏尅蘭、哈薩尅斯坦和白俄羅斯。該活動似乎最初是針對俄語用戶的。
擴展是自動安裝的，沒有任何注冊表級別的通知。安裝後，該程序會檢查設備上是否有防病毒軟件，然後在 Google Chrome 中下載 netSave，在 Microsoft Edge 中下載 netPlus。
從外部來看，這些擴展模倣了郃法 VPN 服務的真實界麪，甚至提供付費訂閲。
該惡意軟件的關鍵特征之一是使用“屏幕外”權限。它使攻擊者能夠通過 Offscreen API 秘密地與網頁的 DOM（文档對象模型）進行交互。這使得黑客能夠悄悄竊取敏感數據、操縱網絡請求，甚至禁用瀏覽器中安裝的其他工具。
惡意軟件目標列表包括 Avast SafePrice、AVG SafePrice、Honey：自動優惠券和獎勵、LetyShops、Megabonus、AliRadar Shopping Assistant、Yandex.Market Adviser、ChinaHelper 和 Backlit 等知名應用程序。
這些擴展還與命令和控制服務器進行通信，傳輸指令、受害者識別、敏感信息等。
這一事件引起了專家們對與網絡瀏覽器擴展相關的嚴重安全問題的關注。其中許多程序都經過精心偽裝，使它們更難以被發現。建議用戶定期監控 Chrome 網上應用店上的評論，以了解任何可疑或惡意活動的報告。