Se hai questa estensione di Chrome, sei a rischio.

Sebbene le estensioni del browser siano utili, possono anche richiedere un accesso molto ampio a ciò che stai facendo nel browser. Se il tuo peggior incubo è che una terza parte acquisisca screenshot della tua schermata di navigazione e li invii a un'azienda esterna, ho brutte notizie per te. Nel nostro mondo digitale connesso, Estensioni di Chrome Parte integrante della nostra esperienza di navigazione quotidiana, dobbiamo però essere consapevoli dei potenziali rischi che questi piccoli strumenti possono comportare. Alcuni Estensioni di Chrome Potrebbero essere dannosi, raccogliendo i tuoi dati personali o monitorando la tua attività online senza la tua conoscenza o il tuo consenso.

Un'estensione "premium" di Chrome ti sta spiando

La società ha pubblicato Koi Security Un rapporto rivela come un'estensione di Chrome chiamata FreeVPN.One sfrutti il ​​sistema di autorizzazioni di Chrome per acquisire schermate continue della tua attività online. Non si tratta di un'estensione casuale caricata la scorsa settimana e senza utenti. La pagina dell'estensione sul Chrome Web Store vanta oltre 100,000 installazioni, un badge "premium" e un marchio di verifica che conferma che "l'editore ha una buona reputazione e non ha mai subito violazioni".

Una volta installata, questa estensione inizia a raccogliere dati in background a tua insaputa. Ogni volta che carichi una pagina, l'estensione acquisisce silenziosamente uno screenshot, raccogliendo anche dati sulla pagina che stai visitando, come l'URL e qualsiasi identificatore univoco. Invia quindi queste informazioni a un server controllato dallo sviluppatore dell'estensione. Questo comportamento solleva serie preoccupazioni circa Privacy VPN utenti.

Inizialmente, l'estensione era solo una VPN, ma in seguito ha aggiunto ai suoi servizi una funzionalità di "Rilevamento delle minacce tramite IA". Questa funzionalità fornisce una pagina in cui è possibile incollare qualsiasi URL e l'IA (apparentemente) ne analizzerà la sicurezza. L'informativa sulla privacy di questa pagina menziona che verrà caricato uno screenshot, ma non specifica che gli screenshot vengono acquisiti continuamente in background. Questa discrepanza solleva dubbi sulle pratiche di sicurezza VPN dell'estensione.

La sorveglianza aumenta nel tempo

Il rapporto di Koi Security spiega come ciò non sia avvenuto all'improvviso. L'estensione FreeVPN.One è in circolazione da tempo, con recensioni che risalgono almeno al 2020. Tuttavia, il tracciamento è iniziato solo ad aprile 2025. È allora che l'estensione è stata aggiornata per richiedere l'accesso a tutti gli URL visitati, un'autorizzazione ben più ampia di quella che una VPN dovrebbe richiedere.

A giugno 2025, l'estensione ha ricevuto un altro aggiornamento per includere il suddetto strumento "IA Threat Detection", nonché un'ulteriore autorizzazione per l'iniezione di script. Questo scanner è stato probabilmente aggiunto come pretesto per acquisire e caricare lo screenshot. Successivamente, il 17 luglio 2025, l'estensione ha ricevuto un altro aggiornamento con funzionalità di spionaggio complete. Il 25 luglio, un altro aggiornamento ha aggiunto la crittografia dei dati esportati, rendendo ancora più difficile rilevare cosa stesse accadendo.

Il personale di Koi ha contattato lo sviluppatore, ma le sue affermazioni non corrispondevano alla realtà. Sosteneva che gli screenshot dovessero essere eseguiti solo su siti sospetti, ma il team di Koi ha visto screenshot acquisiti da domini noti come Google Immagini.

Ha affermato che gli screenshot non erano stati salvati, ma non c'era modo di dimostrarlo. Ha smesso di rispondere quando gli hanno chiesto di provare che tutto ciò fosse collegato a un'azienda legittima. L'email di contatto dello sviluppatore sulla pagina dell'estensione di Chrome rimanda alla pagina iniziale pubblica di Wix.

Evita gli strumenti pericolosi che ti spiano

Abbiamo visto più e più volte come ciò può diventare. Le estensioni di Chrome sono una minacciaAnche quelli che in precedenza erano legittimi. Sebbene sia assurdo che questo spyware sia attualmente "presente" nel Chrome Web Store, ci sono lezioni apprese che ti aiuteranno a evitare situazioni simili in futuro.

Primo, Prestare attenzione alle autorizzazioni quando si installano le estensioni di Chrome.Quando clicchi su Aggiungi a Google Chrome (Aggiungi a Chrome) Verrà visualizzata una finestra pop-up che ti informa sulle autorizzazioni richieste dall'estensione. Rifletti attentamente su ciò di cui questa estensione potrebbe aver bisogno per svolgere il lavoro che promette. In questo caso, non hai bisogno di una VPN per gestire le tue estensioni e modificare i dati su tutti i siti web.

In secondo luogo, è sempre consigliabile fare una rapida scansione dei materiali associati alle app o ai componenti aggiuntivi che stai pensando di scaricare. La sezione contiene Panoramica (Panoramica) Questo componente aggiuntivo contiene diverse frasi poco chiare e una grammatica scadente, tra cui la scrittura di "chrome" e "ip" in minuscolo.

Inoltre, la frase "La VPN gratuita è illimitata e completamente gratuita per chiunque" è un grosso campanello d'allarme. Mentre È consigliabile utilizzare VPN gratuite e legittime.Tuttavia, tutte le VPN devono in qualche modo generare profitti. Nessun provider VPN può offrire i propri servizi gratuitamente per sempre. Come le offerte VPN "a vita"Questo è un segno che il provider VPN è nuovo e inesperto, oppure che ha intenzioni malevole. Diffidate delle offerte "VPN gratuite", poiché spesso sono una copertura per la raccolta di dati o altre attività dannose.

Anche il sito web di questa VPN è molto semplice; aspettatevi un design più professionale per un servizio che esiste da anni. Sebbene gli sviluppatori più piccoli non abbiano siti web impressionanti in grado di competere con le aziende più grandi, spesso hanno almeno una pagina GitHub, una pagina contatti o qualcosa che dimostri che non stanno sviluppando in completa segretezza.

Controlla attentamente le estensioni del browser che utilizzi e non fidarti di VPN gratuite casuali che non sono affiliate ad aziende reali. Ci sono abbastanza VPN affidabili disponibili che non dovresti mai metterti a rischio installandone una. Cerca VPN affidabili con una comprovata esperienza nella protezione della privacy degli utenti. Essendo vigile, puoi proteggerti da strumenti pericolosi che ti spiano.