Все публичные случаи взломов, утечек и краж через антидетект-браузеры, которые мы нашли: что произошло, кто пострадал, сколько потеряли и что сделала компания. Источники каждого случая собраны и проверены редакцией.
MoreLoginАтака через цепочку поставок
Уязвимость закрыта, выплаты без признания ответственности
17 марта 2026 года пользователи MoreLogin начали сообщать о краже криптовалюты.
Кто пострадал
101 обращение
Потери
≈ $85 тыс.
Octo BrowserУгон аккаунтов пользователей
По версии компании — не взлом сервиса
12 февраля 2026 года Octo Browser рассказал в блоге о случае: злоумышленники вошли в аккаунты нескольких пользователей и получили доступ к их профилям.
Кто пострадал
несколько аккаунтов
Потери
не сообщалось
AdsPowerАтака через цепочку поставок
Уязвимость закрыта, о компенсациях не сообщалось
С 21 по 24 января 2025 года расширения криптокошельков, которые пользователи ставили или обновляли в AdsPower, подменялись вредоносными.
Кто пострадал
> 34 000 кошельков
Потери
≈ $4,7 млн
Antik BrowserАтака без подтверждённого взлома
Итоги атаки компания не публиковала
19 сентября 2023 года Antik Browser сообщил в официальных каналах, что, судя по логам, кто-то пытается войти в аккаунты пользователей перебором логинов и паролей.
Кто пострадал
не сообщалось
Потери
не сообщалось
BitBrowserУтечка данных сервиса
Уязвимость закрыта, о компенсациях не сообщалось
В конце августа 2023 года пользователи BitBrowser стали сообщать о краже приватных ключей и средств из криптокошельков.
Кто пострадал
> 3 000 кошельков (по данным СМИ)
Потери
не менее $410 тыс. (SlowMist)
IncognitonУгон аккаунтов пользователей
По версии компании — не взлом сервиса
1 августа 2023 года Incogniton сообщил в официальных Telegram-каналах, что у части пользователей украли средства из криптокошельков после кражи данных от их аккаунтов Incogniton.
Кто пострадал
часть пользователей
Потери
сумма не раскрыта
Dolphin {anty}Утечка данных сервиса
Уязвимость закрыта, ущерб компенсирован
18 июля 2022 года Dolphin {anty} сообщил в официальном канале об утечке из облачного хранилища браузерных профилей: по данным компании, скомпрометировано около 15% всех профилей.
Кто пострадал
≈ 15% профилей
Потери
сумма не раскрыта
Dolphin {anty}Атака без подтверждённого взлома
Итоги атаки компания не публиковала
3 ноября 2021 года Dolphin {anty} сообщил, что к учётным записям пользователей в сервисе подбирают пароли.
Кто пострадал
неизвестно
Потери
не сообщалось
Под этот фильтр случаев нет.
Не взлом сервиса: подделки под бренд, неподтверждённые жалобы, закрытые уязвимости, DDoS. В число инцидентов не входят.
GoLogin
С января по декабрь 2025 года пользователи писали в отзывах, что после работы в GoLogin злоумышленники вошли в их рекламные аккаунты Facebook и запускали рекламу за их счёт, и подозревали утечку или продажу cookies из профилей. Авторы называли потери от $3 000 до $100 000 — проверить эти цифры нельзя. На отзывы января–апреля GoLogin ответил в мае 2025 года: признаков взлома сервиса не нашёл, а случаи связывает с поставщиками аккаунтов и сервисами 2FA, утёкшими паролями, фишингом и недобросовестными членами команд. На отзывы ноября–декабря 2025 года ответа нет. В марте 2025 года в GoLogin появились письма о входе с нового IP. Независимых подтверждений нет.
31 июля 2021 года GoLogin сообщил о DDoS-атаке: сервис работал с перебоями, запросы, по словам компании, шли из Сингапура; к вечеру работу восстановили, API для триальных аккаунтов отключили до понедельника. 25 ноября 2021 года — новая DDoS-атака; компания извинилась и выдала промокоды на +1 и +3 дня подписки. Об утечке данных не сообщалось.
Запуская официального бота поддержки @GoLoginSupportBot, компания предупредила, что в Telegram много мошенников, и попросила переходить к поддержке только по ссылке из официального канала.
Octo Browser
В обновлении ядра 20 мая 2022 года компания сообщила, что исправила утечку IP через WebRTC при работе с некоторыми IPv6-прокси. Чей адрес был виден и сколько пользователей это затронуло, она не уточняла; о злоупотреблениях не сообщалось.
Multilogin
Под видом Multilogin работали поддельные сайты, Telegram-каналы «поддержки» и рассылки. Осенью 2021 года Zscaler нашёл сайты-двойники multilogin-uk и multilogin-us: они раздавали установщик со стилером, который собирал сохранённые пароли, cookies и автозаполнение из браузеров и отправлял их в Telegram-бот злоумышленников. В марте 2026 года компания предупредила о подозрительных письмах от имени Multilogin и её сотрудников и опубликовала список своих почтовых доменов. Сам сервис при этом не взламывали; официальный сайт — multilogin.com.
Несколько недель сервис атаковали DDoS-атаками, у части пользователей были кратковременные перебои. По словам компании, атаки были направлены на доступность, а не на данные; она добавила новый уровень защиты от DDoS. Раньше о DDoS на CDN компания писала в феврале 2018 года.
8 октября 2020 года Multilogin сообщил, что в последнее время сервис атакуют, чтобы нарушить его работу; по версии компании, это попытка недобросовестной конкуренции. В тот же день компания ужесточила лимиты, написала, что атаки отражены, и извинилась за перебои. В том же посте она упомянула, что раньше атаки были в основном на аккаунты пользователей — подбор паролей и социальная инженерия. Когда это было и удалось ли кому-то войти в чужой аккаунт, компания не сообщала.
Компания исправила ошибки маскировки WebRTC, из-за которых профиль мог раскрывать настоящий IP: в ноябре 2023 года в ядрах Mimic 119 и Stealthfox 120, в марте 2024 года — утечку публичного IPv6 в Mimic 122.9, если сайту разрешали камеру или микрофон. Об атаках с использованием этих ошибок не сообщалось.
Компания дважды предупреждала о мошенниках, которые выдают себя за её поддержку: в апреле 2023 года — о фейковых аккаунтах в соцсетях, в июле 2024 года — о тех, кто берёт с пользователей деньги от имени сотрудников. По словам компании, официальная поддержка денег не просит, все платежи — только через сайт.
AdsPower
Под видом AdsPower распространяли поддельные сайты и установщики. В 2022 году компания предупреждала о фишинговом сайте ads-power.org с заражённой версией программы. В декабре 2025 года сообщила, что добилась закрытия более десяти поддельных сайтов, а в июле 2026 года — что с конца октября 2025 года нашла 37 подозрительных сайтов и пожаловалась регистраторам и хостингам. Официальные адреса — adspower.com, adspower.net и русский adspower-ru.com.
С 13 августа 2024 года действует открытая программа поиска уязвимостей: отчёты принимают на [email protected], в охвате сайты *.adspower.com, *.adspower.net и клиент. По словам компании, до запуска программы она вместе с платформой Huoxian нашла и исправила десятки ошибок и выплатила исследователям около $6 000. Сведений об эксплуатации этих уязвимостей мы не нашли.
Компания сообщила, что прошла аудит SOC 2 Type II: отчёт, по её словам, выпустила независимая аудиторская фирма по критериям AICPA за 12 месяцев, без оговорок. Название аудитора и сам отчёт не опубликованы. На главной странице AdsPower также пишет о сертификатах ISO 27001 и ISO 27701 — самих сертификатов мы не видели.
Afina
В апреле 2025 года Afina предупредила в официальном канале, что пользователям могут подсунуть поддельную версию программы, и выложила SHA256-хеши установщиков, а на следующий день автор канала рассказал о человеке, который скачал «нечто вроде официальной программы» и не может её удалить (что это был за файл и откуда, в открытом канале не сказано). В мае 2026 года компания закрепила список официальных контактов — Discord и бот @Afina_support_bot — и попросила остерегаться самозванцев.
RoxyBrowser
По словам компании, RoxyBrowser получил сертификат ISO 27001 в феврале 2025 года и прошёл аудит SOC 2 Type II в ноябре 2025 года. Аудитора и номера сертификатов компания не называет, независимого подтверждения мы не нашли.
BitBrowser
Компания предупредила о поддельных копиях своего сайта: на них выманивают логины и оплату, а установщики могут быть заражены. Официальными сайтами в уведомлении названы bitbrowser.net, bitbrowser.cn и bitbrowser.ru; домен bitbrowser.ru, по данным WHOIS, 9 октября 2026 года зарегистрировало частное лицо.
В версии 1.4.1 компания закрыла уязвимость в правах сотрудников: участник команды мог выйти за пределы выданных ему прав. Об эксплуатации не сообщалось.
GeeLark
Компания предупредила, что в Telegram появились поддельные аккаунты и каналы от её имени, и опубликовала список официальных: каналы @geelarknewsen, @geelark, @geelarkvn и бот поддержки @GeeLarkSupport_bot. О пострадавших GeeLark не сообщала.
Vision
Компания предупреждала о мошенниках: платить можно только в личном кабинете на сайте, сообщений со скидками с других аккаунтов Vision не присылает. О конкретных случаях не сообщала.
Linken Sphere
В январе 2019 года песочница ANY.RUN разобрала файл LinkenSphere.exe и отметила его как вредоносный: по отчёту, программа похищала учётные данные и читала cookies Chrome и Firefox. Кто и откуда распространял этот файл, в отчёте не сказано, связи с официальными сборками не показано. Сама компания с 2023 года предупреждает о подделках и фальшивой поддержке: пишет, что сотрудники никогда не пишут первыми и не просят переводить деньги на личные кошельки, а связываться советует через чат в программе или бот @sphere_help_bot.
MoreLogin
В октябре 2023 года SlowMist провёл аудит MoreLogin методом «чёрного ящика» — по словам компании, версии для аирдропов (MoreLogin AirDrop). Отчёт выложен в открытом репозитории SlowMist на GitHub 8 ноября 2023 года. Выводы отчёта мы не проверяли.
С сентября 2024 года у MoreLogin открыта программа bug bounty на площадке BugRap: за критическую уязвимость в клиентах для Windows и macOS обещают от 1000 до 1500 USDT.
Kameleo
В версии 5.2.0 (31 августа 2026 года) компания отнесла к исправлениям безопасности то, что ответы API теперь показывают пароль прокси скрытым. Подробностей она не раскрывала, об эксплуатации не сообщалось. Анонс вышел 4 сентября вместе с версией 5.2.1.
27 августа 2026 года компания обновила ядра Chroma 152 и Junglefox 153, а 1 сентября — ещё раз Chroma 152: по её словам, эти обновления исправляют возможную утечку реального IP через WebRTC при работе через прокси. В версии 5.3.0 (28 сентября) UDP-трафик HTTP/3 и QUIC в Chroma 152 и новее пустили через SOCKS5-прокси, «чтобы не было утечек IP». Сколько профилей это затронуло, компания не сообщала; об эксплуатации не сообщалось.
В мае 2021 года компания предупредила, что в Telegram появились мошенники, которые выдают себя за Kameleo. Компания уточнила: её единственный Telegram-канал — @kameleoapp, поддержки в Telegram нет, покупать и скачивать Kameleo можно только на kameleo.io. О пострадавших не сообщалось.
Dolphin {anty}
В феврале и апреле 2022 года сервис работал с перебоями из-за атак на серверы, в декабре 2022 года — из-за DDoS-атаки. В 2023 году, по словам компании, около трёх месяцев DDoS-атакам периодически подвергался сайт, на работе браузера это не сказалось. О компрометации данных компания не сообщала. Платным пользователям начисляли бонусные дни: один день в феврале 2022 года, два дня в декабре 2022 года.
Компания предупредила, что официальных сайтов два — dolphin-anty.com и зеркало dolphin-anty.net, — и попросила не вводить данные на похожих сайтах и сообщать о них в поддержку. Конкретные поддельные сайты не назывались.
Incogniton
Компания предупреждала о подделках под своим именем: в январе 2021 года — что других Telegram-каналов, кроме официального, у неё нет, в октябре 2022 года — о «многих попытках» подделать её сайты, каналы и контакты поддержки. Тогда же она опубликовала список официальных адресов. О пострадавших не сообщала.