Εάν έχετε αυτήν την επέκταση Chrome, διατρέχετε κίνδυνο.
Ενώ οι επεκτάσεις του προγράμματος περιήγησης είναι χρήσιμες, μπορούν επίσης να απαιτήσουν μεγάλη πρόσβαση σε ό,τι κάνετε στο πρόγραμμα περιήγησής σας. Αν ο χειρότερος εφιάλτης σας είναι να λαμβάνετε στιγμιότυπα οθόνης από την οθόνη περιήγησής σας από τρίτους και να τα στέλνετε σε μια εξωτερική εταιρεία, έχω άσχημα νέα για εσάς. Στον συνδεδεμένο ψηφιακό μας κόσμο, Επεκτάσεις Chrome Ωστόσο, αναπόσπαστο κομμάτι της καθημερινής μας εμπειρίας περιήγησης είναι ότι πρέπει να γνωρίζουμε τους πιθανούς κινδύνους που μπορεί να ενέχουν αυτά τα μικρά εργαλεία. Επεκτάσεις Chrome Ενδέχεται να είναι επιβλαβή, συλλέγοντας τα προσωπικά σας δεδομένα ή παρακολουθώντας την online δραστηριότητά σας χωρίς τη γνώση ή τη συγκατάθεσή σας.
Μια «premium» επέκταση του Chrome σας κατασκοπεύει
Η εταιρεία δημοσίευσε Koi Security Μια αναφορά αποκαλύπτει πώς μια επέκταση του Chrome που ονομάζεται FreeVPN.One εκμεταλλεύεται το σύστημα δικαιωμάτων του Chrome για να λαμβάνει συνεχώς στιγμιότυπα οθόνης της διαδικτυακής σας δραστηριότητας. Δεν πρόκειται απλώς για μια τυχαία επέκταση που μεταφορτώθηκε την περασμένη εβδομάδα και δεν έχει χρήστες. Η σελίδα της επέκτασης στο Chrome Web Store διαθέτει πάνω από 100,000 εγκαταστάσεις, ένα σήμα "premium" και ένα σήμα επαλήθευσης που επιβεβαιώνει ότι "ο εκδότης έχει καλό ιστορικό χωρίς ιστορικό παραβιάσεων".
Μόλις εγκατασταθεί, αυτή η επέκταση αρχίζει να συλλέγει δεδομένα στο παρασκήνιο χωρίς να το γνωρίζετε. Κάθε φορά που φορτώνετε μια σελίδα, η επέκταση λαμβάνει σιωπηλά ένα στιγμιότυπο οθόνης, ενώ παράλληλα συλλέγει δεδομένα σχετικά με τη σελίδα στην οποία περιηγείστε, όπως τη διεύθυνση URL και τυχόν μοναδικά αναγνωριστικά. Στη συνέχεια, στέλνει αυτές τις πληροφορίες σε έναν διακομιστή που ελέγχεται από τον προγραμματιστή της επέκτασης. Αυτή η συμπεριφορά εγείρει σοβαρές ανησυχίες σχετικά με Απόρρητο VPN χρήστες.
Αρχικά, η επέκταση ήταν απλώς ένα VPN, αλλά αργότερα πρόσθεσε στις υπηρεσίες της μια λειτουργία "Ανίχνευση απειλών μέσω τεχνητής νοημοσύνης". Αυτή η λειτουργία παρέχει μια σελίδα όπου μπορείτε να επικολλήσετε οποιαδήποτε διεύθυνση URL και η τεχνητή νοημοσύνη θα αναλύσει (φαινομενικά) εάν είναι ασφαλής. Η πολιτική απορρήτου για αυτήν τη σελίδα αναφέρει ότι θα ανεβάσει ένα στιγμιότυπο οθόνης, αλλά δεν αναφέρει τα στιγμιότυπα οθόνης που λαμβάνονται συνεχώς στο παρασκήνιο. Αυτή η ασυμφωνία εγείρει ερωτήματα σχετικά με τις πρακτικές ασφάλειας VPN της επέκτασης.
Η επιτήρηση αυξάνεται με την πάροδο του χρόνου
Η έκθεση της Koi Security εξηγεί πώς αυτό δεν συνέβη μονομιάς. Η επέκταση FreeVPN.One υπάρχει εδώ και αρκετό καιρό, με κριτικές που χρονολογούνται τουλάχιστον από το 2020. Ωστόσο, η συμπεριφορά παρακολούθησης δεν ξεκίνησε μέχρι τον Απρίλιο του 2025. Τότε ήταν που η επέκταση ενημερώθηκε για να ζητά πρόσβαση σε όλες τις διευθύνσεις URL που επισκέπτεστε—μια άδεια πολύ μεγαλύτερη από αυτήν που θα έπρεπε να απαιτεί ένα VPN.
Τον Ιούνιο του 2025, η επέκταση έλαβε μια ακόμη ενημέρωση που συμπεριέλαβε το προαναφερθέν εργαλείο "Ανίχνευση απειλών μέσω τεχνητής νοημοσύνης", καθώς και μια ακόμη άδεια για την εισαγωγή σεναρίων. Αυτός ο σαρωτής πιθανότατα προστέθηκε ως πρόσχημα για τη λήψη και την ανάρτηση του στιγμιότυπου οθόνης. Στη συνέχεια, στις 17 Ιουλίου 2025, η επέκταση έλαβε μια ακόμη ενημέρωση με πλήρεις δυνατότητες κατασκοπείας. Στις 25 Ιουλίου, μια άλλη ενημέρωση πρόσθεσε κρυπτογράφηση των εξαγόμενων δεδομένων, καθιστώντας ακόμη πιο δύσκολη την ανίχνευση του τι συνέβαινε.
Άτομα από το Koi επικοινώνησαν με τον προγραμματιστή, αλλά οι ισχυρισμοί του δεν συμφωνούσαν με την πραγματικότητα. Ισχυρίστηκε ότι τα στιγμιότυπα οθόνης θα πρέπει να εκτελούνται μόνο σε ύποπτους ιστότοπους, αλλά η ομάδα του Koi είδε στιγμιότυπα οθόνης που τραβήχτηκαν σε γνωστά domains όπως το Google Images.
Δήλωσε ότι τα στιγμιότυπα οθόνης δεν αποθηκεύτηκαν, αλλά δεν υπήρχε τρόπος να αποδειχθεί αυτό. Σταμάτησε να απαντά όταν ζήτησαν απόδειξη ότι κάτι από αυτά συνδεόταν με μια νόμιμη εταιρεία. Το email επικοινωνίας του προγραμματιστή στη σελίδα επέκτασης Chrome παραπέμπει στην δημόσια αρχική σελίδα του Wix.
Αποφύγετε επικίνδυνα εργαλεία που σας κατασκοπεύουν
Έχουμε δει ξανά και ξανά πώς μπορεί να γίνει. Οι επεκτάσεις του Chrome αποτελούν απειλήΑκόμα και εκείνα που προηγουμένως ήταν νόμιμα. Ενώ είναι γελοίο το γεγονός ότι αυτό το spyware "παρουσιάζεται" αυτήν τη στιγμή στο Chrome Web Store, υπάρχουν μαθήματα που θα σας βοηθήσουν να αποφύγετε παρόμοιες καταστάσεις στο μέλλον.
Πρώτα, Να είστε προσεκτικοί με τα δικαιώματα κατά την εγκατάσταση επεκτάσεων Chrome.Όταν κάνετε κλικ στο Προσθήκη στο Chrome (Προσθήκη στο Chrome) Θα δείτε ένα αναδυόμενο παράθυρο που θα σας ενημερώνει για τα δικαιώματα που απαιτεί η επέκταση. Σκεφτείτε προσεκτικά τι μπορεί να χρειάζεται αυτή η επέκταση για να κάνει τη δουλειά που υπόσχεται. Σε αυτήν την περίπτωση, δεν χρειάζεστε VPN για να διαχειρίζεστε τις επεκτάσεις σας και να αλλάζετε δεδομένα σε όλους τους ιστότοπους.
Δεύτερον, είναι πάντα συνετό να κάνετε μια γρήγορη σάρωση του υλικού που σχετίζεται με τις εφαρμογές ή τα πρόσθετα που σκέφτεστε να κατεβάσετε. Η ενότητα περιέχει Επισκόπηση (Επισκόπηση) Αυτό το πρόσθετο έχει αρκετές πρόχειρες φράσεις και κακή γραμματική, όπως η γραφή των λέξεων «chrome» και «ip» με πεζά γράμματα.
Επίσης, η φράση «Το δωρεάν VPN είναι απεριόριστο και εντελώς δωρεάν για χρήση από οποιονδήποτε» αποτελεί μεγάλη κόκκινη σημαία. Τα νόμιμα δωρεάν VPN είναι καλά στη χρήση.Ωστόσο, όλα τα VPN πρέπει να βγάζουν χρήματα με κάποιο τρόπο. Κανένας πάροχος VPN δεν μπορεί να προσφέρει τις υπηρεσίες του δωρεάν για πάντα. Όπως προσφορές VPN «εφ' όρου ζωής»Αυτό είναι είτε σημάδι ότι ο πάροχος VPN είναι νέος και αφελής, είτε ότι έχει κακόβουλες προθέσεις. Να είστε επιφυλακτικοί με τις προσφορές "δωρεάν VPN", καθώς συχνά αποτελούν πρόσχημα για τη συλλογή δεδομένων ή άλλες κακόβουλες δραστηριότητες.
Ο ιστότοπος αυτού του VPN είναι επίσης πολύ απλός. Θα πρέπει να περιμένετε έναν πιο επαγγελματικό σχεδιασμό για κάτι που υπάρχει εδώ και χρόνια. Ενώ οι μικρότεροι προγραμματιστές δεν θα έχουν εντυπωσιακούς ιστότοπους για να ανταγωνιστούν μεγαλύτερες εταιρείες, συχνά θα έχουν τουλάχιστον μια σελίδα GitHub, μια σελίδα επικοινωνίας ή κάτι που να δείχνει ότι δεν αναπτύσσουν με απόλυτη μυστικότητα.
Ελέγξτε προσεκτικά τις επεκτάσεις του προγράμματος περιήγησης που χρησιμοποιείτε και μην εμπιστεύεστε τυχαία δωρεάν VPN που δεν συνδέονται με πραγματικές εταιρείες. Υπάρχουν αρκετά αξιόπιστα VPN διαθέσιμα, επομένως δεν πρέπει ποτέ να θέσετε τον εαυτό σας σε κίνδυνο εγκαθιστώντας ένα. Αναζητήστε αξιόπιστα VPN με αποδεδειγμένο ιστορικό προστασίας του απορρήτου των χρηστών. Με την επαγρύπνηση, μπορείτε να προστατευτείτε από επικίνδυνα εργαλεία που σας κατασκοπεύουν.
