La firma de ciberseguridad KOI Security ha alertado sobre el comportamiento malicioso de FreeVPN.One, una extensión para Chrome que ofrece una red privada virtual (VPN) para navegar en internet con mayor seguridad. Aunque promete proteger la privacidad del usuario, esta herramienta espía su actividad mediante capturas de pantalla.
Una extensión destacada en la tienda de Google
FreeVPN.One está disponible en la tienda del navegador de Google. Allí muestra una insignia de verificación y ocupa una posición destacada, lo que le da un aspecto confiable. Además, ha sido descargada más de 100.000 veces.
Contradicción entre promesa y realidad
Aunque sus creadores afirman en su descripción que la extensión no recopila ni utiliza los datos de los usuarios, KOI Security ha descubierto que su comportamiento es todo lo contrario a lo que promete. La herramienta realiza capturas de pantalla de las actividades del usuario.
Actividad espía desde el fondo
Una vez instalada en Chrome, la extensión activa un disparador en segundo plano que toma capturas de pantalla de lo que están haciendo los usuarios. Esto incluye ver una página web, abrir una hoja de cálculo o ingresar en su cuenta bancaria.
Información recogida y transmitida
KOI Security señala que estas capturas pueden acceder a contraseñas, datos bancarios, mensajes personales, fotografías privadas y cualquier dato confidencial que aparezca en pantalla. Todas las capturas se envían a un servidor externo junto con la URL de la página abierta, el ID de la pestaña y un identificador único de usuario.
Retardo para mayor eficacia
El disparador tiene un retardo de 1,1 segundos para garantizar que realiza una captura cuando la página se ha renderizado por completo. Esto asegura que recoge la mayor cantidad de información posible.
Comienzo del comportamiento malicioso
Este comportamiento no ha estado presente desde el principio. Según KOI Security, comenzó en abril de este año con la actualización v3.0.3, que introdujo los permisos necesarios para permitir a sus desarrolladores realizar la actividad de espionaje. Esta acción se activó en julio (v3.1.3). Ese mismo mes, también introdujeron (v3.1.4) una encriptación para tratar de ocultar su rastro.
Una marca de privacidad que se convierte en una trampa
KOI Security destaca que FreeVPN.One muestra cómo una marca de privacidad puede convertirse en una trampa. La extensión, aunque promete proteger la privacidad del usuario, realiza actividades de espionaje sin su conocimiento.