Een gratis VPN-extensie voor de Chrome-browser, FreeVPN.One, die eerder werd gezien als veilig en betrouwbaar, blijkt gebruikers stiekem te bespioneren door screenshots van hun schermen te maken en deze door te sturen naar een externe server. De spywarefunctie werd voor het eerst ontdekt en gedeeld door Koi Security.
De FreeVPN.One-extensie heeft meer dan 100.000 gebruikers wereldwijd, maar in plaats van hen te beschermen, bleek de extensie in staat om screenshots te maken van alles wat op het scherm verschijnt: wachtwoorden, bankgegevens, persoonlijke berichten, foto’s en meer.
De spyware wordt gepresenteerd als de functie AI Threat Detection, maar deze wordt ook geactiveerd wanneer gebruikers de scan helemaal niet hebben ingeschakeld.
“Geen gebruikersactie, geen hint in de interface – de screenshots worden op de achtergrond gemaakt zonder dat je het ooit doorhebt,” aldus Koi Security.
Naast screenshots verzamelt de extensie ook andere data, zoals locatiegegevens. Alle gestolen informatie wordt via een versleuteld kanaal doorgestuurd naar een externe server, waardoor de werkelijke bedoeling verborgen blijft.
De extensie staat nog steeds in de Chrome Web Store. De ontwikkelaar, die zich verschuilt achter een generiek e-mailadres, verdedigde de praktijk als “background scanning”, maar weigerde verder vragen te beantwoorden of bewijs te leveren.
Gebruikers kiezen vaak voor VPN’s om hun online veiligheid en privacy te verbeteren, maar malafide extensies zoals deze brengen hen juist extra in gevaar. Daarom raden wij aan om alleen betrouwbare VPN-apps te gebruiken, zoals
Chrome-extensies worden steeds vaker ingezet om gebruikers te bespioneren. Onlangs meldden we nog dat meerdere populaire VPN-extensies voor Chrome en Firefox in werkelijkheid spyware bleken te zijn.
