Замедление работы популярных сервисов, таких как YouTube и Discord в России, привело к росту интереса к инструментам обхода DPI. Одним из таких решений стал проект Zapret 2 GUI, который, несмотря на привлекательный интерфейс, скрывает серьезные риски. В этом исследовании я подробно рассмотрю, как данный форк стал потенциальной угрозой для пользователей.

После анализа кода на GitHub и бинарников, я обнаружил, что программа отключает Windows Defender и устанавливает корневой сертификат, что позволяет злоумышленникам расшифровывать HTTPS-трафик. Кроме того, собираются данные о пользователях и отправляются в приватные Telegram-чаты.

Стоит отметить, что авторы проекта нарушили лицнзию MIT, убрав имя оригинального разработчика и введя платную подписку на продукт, который на самом деле собирает личные данные пользователей. В ответ на критику разработчики применили технику газлайтинга, игнорируя серьезные вопросы о безопасности.

Если вы использовали данный инструмент, рекомендуется удалить программу, проверить сертификаты и сменить пароли для обеспечения безопасности.