FreeVPN.One: шпион в браузере

Популярное расширение для браузера Chrome под названием FreeVPN.One, которое скачали более 100 тысяч человек, оказалось не средством для защиты, а инструментом для слежки за пользователями. Эксперты из компании Koi Security опубликовали детальный доклад, где объяснили: вместо обещанной анонимности, FreeVPN.One делает снимки экрана с каждым открытым сайтом. Да, вы не ослышались — буквально каждый посещённый вами сайт попадает в архив загадочных серверов.

На первый взгляд, всё выглядело вполне надёжно. FreeVPN.One даже обзавёлся двумя значками безопасности в Chrome Store, а это вроде бы как знак качества от Google. Однако, как выяснили специалисты, эти значки были присвоены ошибочно. В реальности расширение вместо защиты предоставляло доступ к самым личным данным пользователей: начиная от фотографий и заканчивая банковскими и медицинскими сайтами.

Расширение преподносилось как бесплатный, безлимитный VPN. Какое-то время оно действительно выполняло функции VPN, но в новых обновлениях ситуация резко изменилась. Ведь всего через несколько секунд после загрузки любой страницы запускается фоновый скрипт, который тут же делает скриншот и пересылает эти снимки на внешний сервер. Для внимательных — если вы заходили, например, на Google Photos или банковские сервисы под видом защищённого трафика, вся ваша активность могла быть зафиксирована. Более того, даже функция «AI Threat Detection» (так её назвали разработчики), также делала снимки экрана и отправляла их на анализ на сервер, но хотя бы честно предупреждала об этом.

Специалисты отмечают, что обновления, появившиеся в июле этого года, только усугубили ситуацию с приватностью. Именно после них стали появляться жалобы на слежку, массовый сбор скриншотов и отслеживание местоположения. После жалобы Koi Security разработчик сначала отвечал, утверждая, что съёмка экрана происходит только на подозрительных сайтах, но на деле даже такие безобидные ресурсы, как Google Photos, попадали в «отчёты». А потом вовсе перестал выходить на связь.

Эта история показывает системную проблему: бесплатные VPN и расширения часто оказываются ловушками, а попасть на вредоносное ПО в официальном магазине не сложнее, чем купить хлеб. Буквально недавно группа VexTrio Viper уже распространяла вредоносные программы через популярные магазины приложений, включая VPN и даже сервисы знакомств.

FreeVPN.One получил бейдж Chrome Store «Verified», что должно было бы свидетельствовать о полной безопасности, но по итогу — пользоваться этим сервисом категорически не рекомендуется. Если вы ставили себе это расширение, немедленно удалите его и просканируйте компьютер антивирусом. И не забудьте обязательно сменить пароли к сайтам, которые вы посещали через FreeVPN.One — иначе можно нарваться на крупные неприятности.

Так что, выбирая VPN, не ведитесь на «бесплатно и навсегда»; стоит выбирать только проверенные сервисы, которые действительно сохраняют вашу приватность.