
Alerta por Software Espía: La Amenaza de FreeVPN.One en Chrome
La extensión de Chrome FreeVPN.One, que ha acumulado más de 100,000 usuarios y ha sido marcada como verificada por Google, ha sido recientemente identificada como un software espía. Originalmente lanzada en 2020 como una VPN legítima, una actualización realizada en abril de 2025 cambió drásticamente su funcionamiento. Desde entonces, ha comenzado a solicitar permisos para acceder a todos los sitios que visita el usuario, poniendo en riesgo la privacidad de quienes la utilizan.
Desde julio de este año, FreeVPN.One ha estado capturando pantallas de la actividad en línea sin notificación previa. Esta información se envía a servidores remotos, recopilando datos personales y registros de navegación sin el consentimiento de los usuarios. La intrusión en la privacidad es significativa, ya que muchos usuarios confían en esta herramienta procurando anonimato y seguridad en su navegación diaria.
Fallas en la Supervisión de Google
Investigadores han destacado cómo, a pesar de los controles de seguridad y auditorías que Google afirma implementar en las extensiones disponibles en la tienda de Chrome, esta aplicación maliciosa ha logrado permanecer oculta. La efectividad de estas medidas es cuestionable, especialmente dado el creciente número de usuarios que han sido afectados por esta vulnerabilidad.
La extensión opera de manera furtiva, demorando unos segundos para asegurarse de capturar toda la información visible en la pantalla. Este comportamiento intrusivo acentúa su nivel de invasión, evidenciando un patrón que permite a extensiones que en apariencia son legítimas convertirse en herramientas de espionaje. La manipulación de software de confianza puede poner en jaque la seguridad de millones de personas.
Recomendaciones para los Usuarios
Es especialmente importante ser precavido con los productos que prometen privacidad y anonimato, ya que no todos cumplen con estas promesas. La seguridad en la navegación debe ser una prioridad, y los usuarios deben estar alertas para evitar caer en las garras de software malicioso disfrazado de herramientas útiles.