Theo Techradar, nhóm nghiên cứu bảo mật của công ty an ninh mạng Socket đã phát hiện 737 tiện ích (extension) VPN và proxy miễn phí thuộc cùng một chiến dịch trên Chrome Web Store. Chúng được phát hành thông qua ít nhất 40 tài khoản nhà phát triển và đã thu hút tổng cộng hơn 75.000 lượt cài đặt. Trong số này, 274 tiện ích giả mạo 66 thương hiệu VPN và dịch vụ bảo mật, bao gồm những tên tuổi quen thuộc như NordVPN và Proton VPN.
Theo kết quả điều tra, mạng lưới tiện ích trên được liên kết với một doanh nghiệp VPN của Nga hoạt động dưới tên Myxa VPN. Các nhà nghiên cứu xác định mối liên hệ thông qua tài khoản phân tích dùng chung, tên miền, hạ tầng lưu trữ và những dấu vết khác. Các tiện ích miễn phí dường như còn được sử dụng để hướng người dùng đến gói thuê bao trả phí.
