С увеличением замедления известных сервисов, таких как YouTube и Discord, в России резко возрос интерес к инструментам обхода DPI. Одним из популярных решений стал проект zapret от @bol-van, который, несмотря на свою мощность, пугает пользователей своим консольным интерфейсом. В ответ стали появляться различные GUI-оболочки, обещающие простой интерфейс и легкость использования. Однако под яркими обложками скрываются опасности. Я исследовал форк «Zapret 2 GUI» от censorliber, который, несмотря на большое количество звезд на GitHub, оказался инструментом для шпионажа.
При детальном анализе была выявлена опасная функциональность, которая отключает антивирус и устанавливает корневой сертификат, что позволяет злоумышленникам получать доступ к вашим данным. Скрипты, собирающие личную информацию, отправляют ее в приватные чаты. Специалисты уверены, что скомпилированные версии программы несут вредоносные функции. Кроме того, автор нарушил лицензию MIT, что вызвало много споров на GitHub. Если у вас установлена данная программа, рекомендуется незамедлительно удалить ее и проверить системы безопасности.