<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<oembed>
  <author_name>kalmia-works</author_name>
  <author_url>https://blog.hatena.ne.jp/kalmia-works/</author_url>
  <blog_title>KALMIA-WORKS</blog_title>
  <blog_url>https://kalmia-works.net/</blog_url>
  <categories>
    <anon>PC／WEB</anon>
  </categories>
  <description>Socketは12月22日(現地時間)、Google Chrome向けの拡張機能「Phantom Shuttle」という正規のVPNアプリを装った不正拡張機能について調査結果を公表した。これはVPNや通信検証用ツールを名乗り、長期間にわたり利用者を獲得してきた事例であり、通信内容の中継と認証情報の送信を同時に実行する高度な構造を持つ点に特徴がある。2017年以降に配布が続き、正規サービスを思わせる課金体系と外観を備えていた点が被害拡大を招いたと判断されている。Malicious Chrome Extensions “Phantom Shuttle” Masquerade as a VPN to…</description>
  <height>190</height>
  <html>&lt;iframe src=&quot;https://hatenablog-parts.com/embed?url=https%3A%2F%2Fkalmia-works.net%2Fentry%2F2025%2F12%2F27%2F001057&quot; title=&quot;Google ChromeのVPN拡張機能がマルウェアだった - KALMIA-WORKS&quot; class=&quot;embed-card embed-blogcard&quot; scrolling=&quot;no&quot; frameborder=&quot;0&quot; style=&quot;display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;&quot;&gt;&lt;/iframe&gt;</html>
  <image_url>https://cdn-ak.f.st-hatena.com/images/fotolife/k/kalmia-works/20251226/20251226192425.jpg</image_url>
  <provider_name>Hatena Blog</provider_name>
  <provider_url>https://hatena.blog</provider_url>
  <published>2025-12-27 00:10:57</published>
  <title>Google ChromeのVPN拡張機能がマルウェアだった</title>
  <type>rich</type>
  <url>https://kalmia-works.net/entry/2025/12/27/001057</url>
  <version>1.0</version>
  <width>100%</width>
</oembed>
