Socket நிறுவனத்தின் ஆராய்ச்சியாளர்கள், குரோம் வெப் ஸ்டோரில் Proton VPN, NordVPN மற்றும் Cloudflare போன்ற பிரபலமான பிராண்டுகளைப் போல போலியாக செயல்படும் 737-க்கும் மேற்பட்ட பிரவுசர் விரிவாக்கங்களைக் கண்டறிந்துள்ளனர். இந்த விரிவாக்கங்கள் பயனர்களின் இணையப் போக்குவரத்தை (traffic) ஒரு குறிப்பிட்ட வழங்குநரின் SOCKS5 பிராக்ஸி வழியாகத் திருப்பி விடுகின்றன, இது பயனர்களின் தனிப்பட்ட தகவல்களைப் பறிக்கும் அபாயத்தைக் கொண்டுள்ளது.

இந்த மோசடித் திட்டம் சுமார் 40 வெளியீட்டாளர் கணக்குகளின் மூலம் நடத்தப்பட்டது மற்றும் இது சுமார் 75,000 முறை பதிவிறக்கம் செய்யப்பட்டுள்ளது. கூகுள் 200-க்கும் மேற்பட்ட விரிவாக்கங்களை நீக்கியிருந்தாலும், இன்னும் 500-க்கும் மேற்பட்டவை பயன்பாட்டில் உள்ளன. பயனர்கள் தங்கள் பிரவுசர் அமைப்புகளைச் சரிபார்த்து, சந்தேகத்திற்குரிய விரிவாக்கங்களை நீக்குமாறு அறிவுறுத்தப்படுகிறார்கள்.