Se você tem essa extensão do Chrome, você está em risco.

Embora as extensões de navegador sejam úteis, elas também podem exigir muito acesso ao que você está fazendo no seu navegador. Se o seu pior pesadelo é ter um terceiro tirando capturas de tela da sua tela de navegação e enviando-as para uma empresa externa, tenho más notícias para você. Em nosso mundo digital conectado, Extensões do Chrome Parte integrante da nossa experiência de navegação diária, no entanto, devemos estar cientes dos riscos potenciais que essas pequenas ferramentas podem representar. Algumas Extensões do Chrome Eles podem ser prejudiciais, coletando seus dados pessoais ou monitorando sua atividade online sem seu conhecimento ou consentimento.

Uma extensão “premium” do Chrome está espionando você

A empresa publicou Koi Security Um relatório revela como uma extensão do Chrome chamada FreeVPN.One explora o sistema de permissões do Chrome para capturar continuamente capturas de tela da sua atividade online. Esta não é apenas uma extensão aleatória que foi lançada na semana passada e não tem usuários. A página da extensão na Chrome Web Store ostenta mais de 100,000 instalações, um selo "premium" e uma marca de verificação que confirma que "o editor tem um bom histórico, sem histórico de violações".

Uma vez instalada, esta extensão começa a coletar dados em segundo plano, sem o seu conhecimento. Cada vez que você carrega uma página, a extensão tira uma captura de tela silenciosamente, além de coletar dados sobre a página que você está navegando, como a URL e quaisquer identificadores exclusivos. Em seguida, ela envia essas informações para um servidor controlado pelo desenvolvedor da extensão. Esse comportamento levanta sérias preocupações sobre Privacidade VPN Comercial.

Inicialmente, a extensão era apenas uma VPN, mas posteriormente adicionou o recurso "Detecção de Ameaças por IA" aos seus serviços. Esse recurso oferece uma página onde você pode colar qualquer URL, e a IA (aparentemente) analisará se ela é segura. A política de privacidade desta página menciona que ela enviará uma captura de tela, mas não menciona que as capturas de tela são feitas continuamente em segundo plano. Essa discrepância levanta questões sobre as práticas de segurança de VPN da extensão.

A vigilância aumenta ao longo do tempo

O relatório da Koi Security explica como isso não aconteceu de uma só vez. A extensão FreeVPN.One já existe há algum tempo, com avaliações que datam pelo menos de 2020. No entanto, o comportamento de rastreamento só começou em abril de 2025. Foi quando a extensão foi atualizada para solicitar acesso a todos os URLs que você visita — uma permissão muito maior do que uma VPN deveria exigir.

Em junho de 2025, a extensão recebeu outra atualização para incluir a ferramenta "Detecção de Ameaças por IA" mencionada anteriormente, bem como outra permissão para injetar scripts. Este scanner provavelmente foi adicionado como pretexto para capturar e enviar a captura de tela. Então, em 17 de julho de 2025, a extensão recebeu outra atualização com recursos completos de espionagem. Em 25 de julho, outra atualização adicionou criptografia aos dados exportados, dificultando ainda mais a detecção do que estava acontecendo.

Pessoas da Koi entraram em contato com o desenvolvedor, mas suas alegações não condiziam com a realidade. Ele alegou que capturas de tela só deveriam ser feitas em sites suspeitos, mas a equipe da Koi viu capturas de tela feitas em domínios conhecidos, como o Google Imagens.

Ele afirmou que as capturas de tela não foram armazenadas, mas não havia como provar isso. Ele parou de responder quando pediram provas de que qualquer uma delas estava vinculada a uma empresa legítima. O e-mail de contato do desenvolvedor na página da extensão do Chrome aponta para a página inicial pública do Wix.

Evite ferramentas perigosas que espionam você

Já vimos inúmeras vezes como isso pode acontecer. As extensões do Chrome são uma ameaçaMesmo aqueles que antes eram legítimos. Embora seja ridículo que esse spyware esteja atualmente "em destaque" na Chrome Web Store, há lições aprendidas que ajudarão você a evitar situações semelhantes no futuro.

Primeiro, Tenha cuidado com as permissões ao instalar extensões do Chrome.Quando você clica em Adicionar ao Chrome (Adicionar ao Chrome) Você verá uma janela pop-up informando as permissões necessárias para a extensão. Pense bem no que essa extensão pode precisar para cumprir o que promete. Nesse caso, você não precisa de uma VPN para gerenciar suas extensões e alterar dados em todos os sites.

Em segundo lugar, é sempre aconselhável fazer uma verificação rápida dos materiais associados aos aplicativos ou complementos que você está pensando em baixar. A seção contém Visão geral (Visão geral) Este complemento tem várias frases desleixadas e gramática ruim, incluindo escrever “chrome” e “ip” em letras minúsculas.

Além disso, a frase “VPN gratuita é ilimitada e totalmente gratuita para qualquer pessoa usar” é um grande sinal de alerta. VPNs gratuitas legítimas são boas de usar.No entanto, todas as VPNs precisam gerar receita de alguma forma. Nenhum provedor de VPN pode oferecer seus serviços gratuitamente para sempre. Como ofertas de VPN “vitalícias”Isso pode ser um sinal de que o provedor de VPN é novo e ingênuo, ou de que tem intenções maliciosas. Desconfie de ofertas de "VPN grátis", pois elas costumam ser uma fachada para coleta de dados ou outras atividades maliciosas.

O site desta VPN também é muito simples; você deve esperar um design mais profissional para algo que já existe há anos. Embora desenvolvedores menores não tenham sites impressionantes para rivalizar com empresas maiores, eles geralmente têm pelo menos uma página no GitHub, uma página de contato ou algo para mostrar que não estão desenvolvendo em total sigilo.

Verifique cuidadosamente as extensões do navegador que você usa e não confie em VPNs gratuitas aleatórias que não sejam afiliadas a empresas reais. Há tantas VPNs confiáveis ​​disponíveis que você nunca deve se arriscar instalando uma. Procure VPNs confiáveis ​​com um histórico comprovado de proteção da privacidade dos usuários. Ao ficar atento, você pode se proteger de ferramentas perigosas que o espionam.