Si tiene esta extensión de Chrome, está en riesgo.
Si bien las extensiones del navegador son útiles, también pueden requerir mucho acceso a lo que haces en él. Si tu peor pesadilla es que un tercero tome capturas de pantalla de tu pantalla y las envíe a una empresa externa, tengo malas noticias. En nuestro mundo digital conectado, Extensiones de Chrome Una parte integral de nuestra experiencia de navegación diaria, sin embargo, debemos ser conscientes de los riesgos potenciales que estas pequeñas herramientas pueden representar. Algunas Extensiones de Chrome Pueden ser dañinos, recopilar sus datos personales o monitorear su actividad en línea sin su conocimiento o consentimiento.
Una extensión “premium” de Chrome te está espiando
La empresa publicó Seguridad Koi Un informe revela cómo una extensión de Chrome llamada FreeVPN.One explota el sistema de permisos de Chrome para tomar capturas de pantalla continuas de tu actividad en línea. No se trata de una extensión cualquiera que se subió la semana pasada y no tiene usuarios. La página de la extensión en la Chrome Web Store presume de más de 100,000 instalaciones, una insignia "premium" y una marca de verificación que confirma que "el desarrollador tiene un buen historial sin antecedentes de infracciones".
Una vez instalada, esta extensión comienza a recopilar datos en segundo plano sin tu conocimiento. Cada vez que cargas una página, la extensión toma una captura de pantalla silenciosamente, a la vez que recopila datos sobre la página que estás visitando, como la URL y cualquier identificador único. Posteriormente, envía esta información a un servidor controlado por el desarrollador de la extensión. Este comportamiento plantea serias preocupaciones sobre Privacidad de VPN usuarios
Inicialmente, la extensión era solo una VPN, pero posteriormente incorporó la función de "Detección de Amenazas con IA" a sus servicios. Esta función ofrece una página donde se puede pegar cualquier URL y la IA (aparentemente) analizará si es segura. La política de privacidad de esta página menciona que se subirá una captura de pantalla, pero no menciona que se tomen capturas de pantalla continuamente en segundo plano. Esta discrepancia plantea dudas sobre las prácticas de seguridad de la extensión para VPN.
La vigilancia aumenta con el tiempo
El informe de Koi Security explica cómo esto no ocurrió de golpe. La extensión FreeVPN.One lleva tiempo disponible, con reseñas que se remontan al menos a 2020. Sin embargo, el rastreo no comenzó hasta abril de 2025. Fue entonces cuando la extensión se actualizó para solicitar acceso a todas las URL que visitas, un permiso mucho mayor del que debería requerir una VPN.
En junio de 2025, la extensión recibió otra actualización para incluir la herramienta "Detección de Amenazas con IA" ya mencionada, así como otro permiso para inyectar scripts. Este escáner probablemente se añadió como pretexto para tomar y subir la captura de pantalla. Posteriormente, el 17 de julio de 2025, la extensión recibió otra actualización con funciones de espionaje completas. El 25 de julio, otra actualización añadió el cifrado de los datos exportados, lo que dificultó aún más la detección de lo que sucedía.
El equipo de Koi contactó al desarrollador, pero sus afirmaciones no se correspondían con la realidad. Afirmaba que las capturas de pantalla solo debían ejecutarse en sitios sospechosos, pero el equipo de Koi vio capturas de pantalla tomadas en dominios conocidos como Google Imágenes.
Afirmó que las capturas de pantalla no se almacenaron, pero no había forma de comprobarlo. Dejó de responder cuando le pidieron pruebas de que algo de esto estuviera vinculado a una empresa legítima. El correo electrónico de contacto del desarrollador en la página de la extensión de Chrome dirige a la página de inicio pública de Wix.
Evite las herramientas peligrosas que le espían
Hemos visto una y otra vez cómo puede llegar a ser. Las extensiones de Chrome son una amenazaIncluso aquellos que antes eran legítimos. Si bien es ridículo que este spyware esté actualmente "destacado" en la Chrome Web Store, hay lecciones que te ayudarán a evitar situaciones similares en el futuro.
Primero, Tenga cuidado con los permisos al instalar extensiones de Chrome.Al hacer clic en Agregar a Chrome (Añadir a Chrome) Verás una ventana emergente que te informa sobre los permisos que requiere la extensión. Piensa bien qué podría necesitar esta extensión para cumplir su función. En este caso, no necesitas una VPN para administrar tus extensiones y modificar los datos de todos los sitios web.
En segundo lugar, siempre es recomendable revisar rápidamente los materiales asociados con las aplicaciones o complementos que estás considerando descargar. La sección contiene Noticias (Descripción general) Este complemento tiene varias frases descuidadas y mala gramática, incluida la escritura de “chrome” e “ip” en minúsculas.
Además, su frase «La VPN gratuita es ilimitada y completamente gratuita para cualquiera» es una gran señal de alerta. Es bueno utilizar VPN gratuitas y legítimas.Sin embargo, todas las VPN necesitan generar ingresos de alguna manera. Ningún proveedor de VPN puede ofrecer sus servicios gratis para siempre. Como las ofertas de VPN “de por vida”Esto indica que el proveedor de VPN es nuevo e ingenuo, o que tiene malas intenciones. Desconfíe de las ofertas de "VPN gratuitas", ya que suelen ser una fachada para la recopilación de datos u otras actividades maliciosas.
El sitio web de esta VPN también es muy sencillo; cabe esperar un diseño más profesional para algo que lleva años en el mercado. Si bien los desarrolladores más pequeños no tienen sitios web impresionantes que compitan con las grandes empresas, suelen tener al menos una página de GitHub, una página de contacto o algo que demuestre que no desarrollan en completo secreto.
Revisa cuidadosamente las extensiones de navegador que usas y desconfía de VPN gratuitas que no estén afiliadas a empresas reales. Hay suficientes VPN confiables disponibles, así que nunca deberías arriesgarte al instalar una. Busca VPN confiables con un historial comprobado de protección de la privacidad de los usuarios. Estando atento, puedes protegerte de herramientas peligrosas que te espían.
