Если у вас установлено это расширение Chrome, вы в группе риска.

Хотя расширения для браузера полезны, они также могут требовать значительного доступа к тому, что вы делаете в браузере. Если ваш самый страшный кошмар — это когда кто-то делает скриншоты вашего экрана и отправляет их сторонней компании, у меня для вас плохие новости. В нашем взаимосвязанном цифровом мире Расширения Chrome Однако, будучи неотъемлемой частью нашего ежедневного пользования интернетом, мы должны осознавать потенциальные риски, которые могут представлять эти небольшие инструменты. Некоторые Расширения Chrome Они могут наносить вред, собирая ваши персональные данные или отслеживая вашу активность в сети без вашего ведома или согласия.

«Премиум»-расширение Chrome шпионит за вами

Компания опубликовала Безопасность Кои В отчёте раскрывается, как расширение для Chrome под названием FreeVPN.One использует систему разрешений Chrome для непрерывного создания скриншотов вашей онлайн-активности. Это не просто случайное расширение, загруженное на прошлой неделе и не имеющее пользователей. Страница расширения в интернет-магазине Chrome может похвастаться более чем 100,000 XNUMX установок, значком «премиум» и отметкой о проверке, подтверждающей, что «у издателя хорошая репутация и нет истории нарушений».

После установки это расширение начинает собирать данные в фоновом режиме без вашего ведома. Каждый раз, когда вы загружаете страницу, расширение незаметно делает снимок экрана, одновременно собирая данные о просматриваемой странице, такие как URL-адрес и уникальные идентификаторы. Затем оно отправляет эту информацию на сервер, контролируемый разработчиком расширения. Такое поведение вызывает серьёзные опасения. Конфиденциальность VPN Пользователи.

Изначально расширение представляло собой просто VPN, но позже к его сервисам была добавлена ​​функция «Обнаружение угроз с помощью ИИ». Эта функция предоставляет страницу, куда можно вставить любой URL-адрес, и ИИ (якобы) проанализирует его безопасность. В политике конфиденциальности этой страницы упоминается, что она загрузит скриншот, но не упоминается, что скриншоты будут делаться непрерывно в фоновом режиме. Это несоответствие вызывает вопросы о методах обеспечения безопасности VPN в этом расширении.

Наблюдение усиливается с течением времени

В отчёте Koi Security объясняется, почему это произошло не сразу. Расширение FreeVPN.One существует уже некоторое время, отзывы о нём датируются как минимум 2020 годом. Однако отслеживание началось только в апреле 2025 года. Тогда расширение было обновлено и теперь запрашивает доступ ко всем посещаемым вами URL-адресам — разрешение, значительно превышающее требования VPN.

В июне 2025 года расширение получило очередное обновление, включающее вышеупомянутый инструмент «Обнаружение угроз на основе ИИ», а также ещё одно разрешение на внедрение скриптов. Этот сканер, вероятно, был добавлен как предлог для создания и загрузки скриншотов. Затем, 17 июля 2025 года, расширение получило ещё одно обновление с полноценными возможностями шпионажа. 25 июля ещё одно обновление добавило шифрование экспортируемых данных, что ещё больше затруднило обнаружение происходящего.

Сотрудники Koi связались с разработчиком, но его заявления не соответствовали действительности. Он утверждал, что скриншоты следует делать только на подозрительных сайтах, но команда Koi видела скриншоты, сделанные на известных доменах, таких как Google Images.

Он заявил, что скриншоты не были сохранены, но доказать это невозможно. Он перестал отвечать, когда они попросили предоставить доказательства того, что всё это связано с легальной компанией. Контактный адрес электронной почты разработчика на странице расширения Chrome указывает на общедоступную стартовую страницу Wix.

Избегайте опасных инструментов, которые шпионят за вами

Мы уже не раз видели, к чему это может привести. Расширения Chrome представляют угрозуДаже те, которые ранее были легитимными. Хотя само по себе смешно, что эта шпионская программа сейчас «рекомендуется» в интернет-магазине Chrome, из этого извлечены уроки, которые помогут вам избежать подобных ситуаций в будущем.

Первый, Будьте внимательны с разрешениями при установке расширений Chrome.Когда вы нажимаете на Добавить в Chrome (Добавить в Chrome) Вы увидите всплывающее окно с информацией о разрешениях, необходимых расширению. Тщательно подумайте о том, какие разрешения могут потребоваться этому расширению для выполнения своих задач. В этом случае вам не понадобится VPN для управления расширениями и изменения данных на всех сайтах.

Во-вторых, всегда полезно быстро просмотреть материалы, связанные с приложениями или дополнениями, которые вы планируете загрузить. Раздел содержит Обзор (Обзор) В этом дополнении есть несколько неряшливых фраз и плохая грамматика, включая написание «chrome» и «ip» строчными буквами.

Кроме того, фраза «Бесплатный VPN безлимитный и абсолютно бесплатный для всех» — это большой тревожный сигнал. Легальные бесплатные VPN хороши в использовании.Однако всем VPN-сервисам нужно как-то зарабатывать. Ни один VPN-провайдер не может вечно предлагать свои услуги бесплатно. Как и «пожизненные» предложения VPNЭто либо признак того, что VPN-провайдер новый и наивный, либо у него есть злонамеренные намерения. Будьте осторожны с предложениями «бесплатного VPN», поскольку они часто являются прикрытием для сбора данных или другой вредоносной деятельности.

Сайт этого VPN-сервиса также очень прост; от проекта, существующего уже много лет, стоит ожидать более профессионального дизайна. Хотя у небольших разработчиков не так впечатляюще выглядят сайты, способные конкурировать с крупными компаниями, у них часто есть как минимум страница на GitHub, страница контактов или что-то ещё, подтверждающее, что они не ведут разработку в полной секретности.

Внимательно проверяйте используемые расширения браузера и не доверяйте случайным бесплатным VPN, не связанным с реальными компаниями. Существует достаточно надежных VPN, поэтому не стоит подвергать себя риску, устанавливая их. Выбирайте надежные VPN с проверенной репутацией в защите конфиденциальности пользователей. Будьте бдительны, чтобы защитить себя от опасных инструментов, которые шпионят за вами.