131 расширение для Chrome использует WhatsApp Web для рассылки спама

131 расширение для Chrome использует WhatsApp Web для рассылки спама

131 расширение для Chrome использует WhatsApp Web для рассылки спама

Компания Socket выявила крупную операцию по распространению спам-приложений, маскирующихся под инструменты маркетинга. Злоумышленники использовали 131 расширение для Google Chrome и автоматизировали рассылку через WhatsApp Web (принадлежит Meta, признанной экстремистской и запрещённой в России).

По данным Socket, «все эти расширения имеют один и тот же код, дизайн и инфраструктуру».

Формально они не являются вредоносными программами, но специалисты относят их к высокорисковым спам-инструментам, нарушающим правила Chrome Web Store и WhatsApp.

Каждый из аддонов внедряет JavaScript-код прямо в интерфейс WhatsApp Web, что позволяет автоматизировать массовые рассылки и обходить встроенные антиспам-механизмы. По видимым метрикам, суммарная аудитория расширений превышает 20 тысяч активных пользователей.

Socket уже направила запросы на блокировку всех подозрительных расширений и связанных издательских аккаунтов.

Расследование показало, что за сетью стоит DBX Tecnologia и Grupo OPT — две компании с общим владельцем. Управление всеми 131 расширением осуществляется всего с двух аккаунтов разработчиков, а большая часть (83 из 131) публиковалась под брендом WL Extensão (WLExtensao).

 

Socket описывает схему как «франчайзинг спама»: мелким бизнесам в Бразилии предлагали за инвестицию около 12 тысяч реалов (≈ 2 180 долларов) купить «white-label» версию инструмента, переименовать её под свой бренд и разместить в Chrome Web Store.

Рекламные сайты вроде zapvende[.]com и lobovendedor[.]com[.]br представляли эти решения как безопасные и «официальные».

Обещанная прибыль — от 30 до 70% маржи и до 15 тысяч долларов в виде ежемесячных поступлений.

Socket подчёркивает, что эти расширения — не вредоносы в классическом смысле, но они злоупотребляют платформами, нарушая политику конфиденциальности и правила WhatsApp. Все они подключаются к единым серверам DBX, что означает передачу пользовательских данных на одну инфраструктуру, независимо от бренда.

Исследователи предупреждают:

«Если функции приложения пересылают медиафайлы через инфраструктуру вендора, разработчик обязан раскрывать это и публиковать политику конфиденциальности. Однако большинство «партнёров» этого не делают».

Напомним, буквально сегодня мы писали о борьбе со спамом в WhatsApp: разработчики скоро будут тестировать ежемесячный лимит на количество сообщений, которые могут оставаться без ответа.

Телега ответила на главный вопрос: есть ли у приложения связь с VK

Команда мессенджера «Телега» прокомментировала обсуждение вокруг происхождения приложения и его технологической базы. Поводом стали публикации, в которых поднимались вопросы о возможной связи сервиса со структурами VK.

В комментарии для «Бизнес ФМ» представители проекта заявили:

«“Телега“ — это самостоятельная и полностью независимая разработка».

Разработчики отдельно подчеркнули, что приложение не является отдельным мессенджером в привычном смысле. По их словам, «Телега» — это сторонний клиент Telegram, созданный на базе открытого исходного кода и официального API платформы.

То есть технически речь идёт именно о клиенте для Telegram, а не о каком-то новом независимом сервисе обмена сообщениями.

Вопрос безопасности, который в таких историях обычно волнует пользователей больше всего, команда тоже прокомментировала отдельно. В компании заявили, что данные защищаются стандартным протоколом MTProto, а шифрование в «Телеге» работает на том же уровне, что и в оригинальном Telegram.

Заодно разработчики ответили и на опасения по поводу возможной автоматизации действий внутри приложения. Представители проекта заверили, что у «Телеги» нет и не может быть механизма, который позволял бы самостоятельно отправлять сообщения от имени пользователя без его участия.

То же самое касается звонков, приглашений и других подобных действий: всё это, по словам команды, запускается только вручную, по прямому действию самого пользователя.

При этом разработчики не стали отрицать, что в проекте используются некоторые технологические решения VK. Но, как пояснили в компании, речь идёт исключительно о коммерческом использовании отдельных компонентов. В частности, у VK закупаются модуль для звонков и часть серверной инфраструктуры.

Кроме того, команда использует и решения других поставщиков — например, сервисы аналитики и хранения данных в Yandex Cloud. В «Телеге» подчёркивают, что такая модель для ИТ-продуктов вполне обычна: использование внешней инфраструктуры и готовых модулей не означает ни слияния компаний, ни потери независимости проекта.

RSS: Новости на портале Anti-Malware.ru