Недавние события вокруг браузерного расширения «ЮБуст» вызвали настоящий шок у его пользователей. Создатели популярного инструмента для обхода замедления YouTube сообщили, что приложение и его управление в Chrome Web Store оказались в руках мошенников. Что это значит для миллионов пользователей и какие меры нужно предпринять?
Что случилось с «ЮБустом»
В своём телеграм-канале разработчики «ЮБуста» заявили:
«Расширение ЮБуст было украдено. Полностью».
Эта новость, по их словам, стала худшей в истории проекта. Хотя создатели не раскрыли всех деталей утечки, известно, что мошенники получили доступ к самому расширению и его странице в магазине Chrome Web Store.
Кто стоит за этим? Пока неизвестно. Разработчики предполагают, что взлом связан с усилившимися блокировками YouTube и атаками на сервисы, предоставляющие обходные решения.
Новые угрозы: почему это опасно
Мошенники изменили данные на странице расширения в Chrome Web Store, включая ссылку на официальный сайт. Теперь там указан домен, зарегистрированный на российскую компанию ООО «Гиперсофт», созданную лишь 11 декабря.
Ранее «ЮБуст» предоставляло свои услуги через казахстанское ИП Замолоцких Кирилл, что указывало на более безопасное и прозрачное управление.
Почему это важно:
- Разработчики больше не контролируют безопасность кода расширения.
- Пользовательские данные (если они вообще собирались) могут быть скомпрометированы.
Хотя создатели утверждают, что их расширение изначально не хранило и не собирало данные пользователей, теперь они не могут гарантировать это.
Что делать пользователям?
Разработчики «ЮБуста» дали следующие рекомендации:
- Удалите расширение. Незамедлительно удалите «ЮБуст» со всех своих устройств, включая браузеры, телевизоры и мобильные платформы.
- Деактивируйте ботов. Если вы использовали связанных с расширением ботов в Telegram, удалите их из своей переписки.
- Пожалуйтесь в Chrome Web Store. Зайдите на страницу расширения в магазине Chrome и оставьте жалобу о мошенничестве. Это может помочь удалить фальшивую версию.
Что с деньгами за подписки?
Создатели уверяют, что мошенникам не удалось получить доступ к финансовым данным или адресам электронной почты платных пользователей. Деньги за подписки не пропадут — разработчики обещают вернуть их или перенести на другие услуги.
«ЮБуст» и его история
Это не первый вызов, с которым столкнулись разработчики расширения.
- В сентябре сайт «ЮБуста» был заблокирован в России, но работа приложения продолжалась.
- В ноябре сервис подвергся атаке на платёжные системы, что временно сделало невозможной оплату версий для Android и ТВ.
- На момент взлома у расширения было более 2 млн пользователей, что делает его одной из крупнейших платформ для обхода блокировок.
Что дальше?
Потеря «ЮБуста» стала ударом как для разработчиков, так и для миллионов пользователей. Этот инцидент показывает, насколько уязвимы сервисы, помогающие обходить цензуру.
Если вы использовали «ЮБуст», следите за обновлениями от команды в их официальном телеграм-канале и обязательно примите меры безопасности.
- Обход блокировки Discord с помощью Zapret, GoodbyeDPI, AmneziaWG, Preset russia autohostlist.
- Как обойти интернет-цензуру с GoodbyeDPI. Где скачать и как настроить.
