Una extensión VPN de Chrome con más de 100.000 instalaciones realiza capturas de pantalla de todos los sitios que visitas [Eng]

La firma de ciberseguridad KOI Security ha advertido del comportamiento malicioso de FreeVPN.One, una extensión para Chrome verificada que promete proteger la privacidad de los usuarios en internet, pero que espía su actividad con capturas de pantalla. FreeVPN.One es una extensión para Chrome que ofrece una red privada virtual (VPN) para navegar de forma segura. En la tienda del navegador de Google muestra una insignia de verificación, ocupa una posición destacada y está respaldada por más de 100.000 instalaciones. — En español en #1

[#4 security_incident]

Por qué la gente instala software israelí? Es que no está suficientemente claro ya a qué se dedican?

www.kycisrael.com/companies/517006409/koi-security-ltd/

Y tampoco me explico como sigue siendo legal en nuestro país distribuir software israelí. Es un asunto de seguridad nacional crítico

[#5 yarkyark]

#4 "Y tampoco me explico como sigue siendo legal en nuestro país distribuir software israelí."

Aunque fuera ilegal nuestra país no tiene ningún control sobre la play store.

[#7 security_incident]

#5 Claro que tiene control. Por qué no va a tenerlo? La play store tiene que cumplir la ley. Mira, en Emiratos Árabes Unidos no te puedes bajar el Tinder, ni según que VPNs. Por poner un ejemplo chorra

[#9 yarkyark]

#7 Creo que no has interpretado correctamente mi comentario. Cuando hablo de control, no me refiero al legal, me refiero a que ni se molestan en mirarlo.

Emiratos Arabes si se molesta en mirarlo para decir que aplicaciones se pueden instalar y cuales no. Aquí simplemente pasan y asumen lo que dictamine google.

Si tuvieran un control exigirían que las aplicaciones se inscribieran en algún registro español antes de poder operar en España.

[#28 frutosm]

#9 Existe el Esquema Nacional de Seguridad y el INCIBE para esas cosas pero se ve que están de vacaciones.

[#30 frutosm]

#28 Y la AEPD que es la que les debería de sancionar.

[#34 Aokromes]

#9 > Si tuvieran un control exigirían que las aplicaciones se inscribieran en algún registro español antes de poder operar en España.

eso es ridiculo y contra producente, hay millones de aplicaciones, no puedes hacer un registro de todas las autorizadas.

[#45 yarkyark]

#34 De acuerdo, pero tampoco hay un registro de las no autorizadas, nadie supervisa nada, nadie mira que aplicaciones hay.

Se delega todo en el buen criterio de Google y solo se actúa si alguien demanda.

[#44 Aokromes]

#9 a parte, no seria ni la primera ni la ultima vez que una aplicacion se vende y convierte en malware.

[#8 brandao]

#4 pero KOI son quienes lanzan la alerta no los desarrolladores (yo lo leí al revés al principio)

[#12 Dene]

#4 Prohibir soft de esos asesinos??? Me gustaría saber qué % de empresas y administraciones utilizan cortafuegos de Checkpoint en Españita.... si no es mas de la mitad..
La dependencia que tenemos con ellos es brutal

[#13 EISev]

#4 pregunta por aquí cuánta gente usa Waze en lugar de alternativas europeas como TomTom o Sygic

[#15 security_incident]

#13 Pues mira, Waze me lo desinstalé hace mucho tiempo, el día que descubrí que era Israelí. Pero hasta ahora he estado usando el Google Maps a regañadientes (Google es ahora dueño de Waze) y estaba buscando alternativas. No conocía Sygic pero tiene muy buena pinta. Me la acabo de instalar. Gracias

[#38 Aokromes]

#15 los 2 fundadores de google son judios, al menos 1 de ellos sionista.

[#41 security_incident]

#38 Lo sé. Me he pillado una raspberry PI para instalar Nextcloud y salirme de google drive/fotos. No uso chrome y estoy saliendo de todos los servicios que uso de Google a medida de lo posible.

[#26 frg]

#13 Yo uso Magic Earth. Creo que puede ser Europeo, pero nunca lo he mirado.

[#25 frg]

#4 Como mires los sistemas de seguridad que usan todas las empresas, desde ISP a eléctricas, aeropuertos, ... y elimines lo que tenga origen Israelí, dejas el país parado.

[#29 security_incident]

#25 Es brutal. El software usado por las administraciones, si es privativo, debería de estar disponible su código fuente en repositorios para inspecciones. Es decir, si te llega una inspección has de permitir el análisis del código por parte de la admon.

Es más, todo software/servicio digital privativo que se utilice de forma sistemática en el país (tanto en la esfera pública, privada o empresarial) debería estar sujeto a inspecciones por parte del Estado.

Que tienes los servidores en el extranjero y no te quieres atener a la legislación española? Pues se te boquean los dominios y a tomar por culo a otra parte, sea meta o quien sea.

Y a nivel militar/seguridad debería estar prohibido contratar nada sin acceso previo al código.

[#32 mecha]

#29 que el código sea abierto no te asegura nada. Pero absolutamente nada de nada. Como ejemplo, este mismo portal, que tiene un repositorio en github.
Hace mucho que no lo miro, pero diría que la versión abierto y lo que hay en producción no se parecen mucho.

[#37 security_incident]

#32 No estoy diciendo que sea abierto. Sinó que se abra un acceso al código de producción para inspecciones.

[#40 Aokromes]

#32 la version de github de meneame es de hace muchos años.

[#39 Aokromes]

#29 > Es brutal. El software usado por las administraciones, si es privativo, debería de estar disponible su código fuente en repositorios para inspecciones. Es decir, si te llega una inspección has de permitir el análisis del código por parte de la admon.

con windows ya se hace.

[#42 security_incident]

#39 La administración tiene acceso al código de Windows? No lo sabía

[#43 Aokromes]

#42 pero claro, eso no te garantiza que el binario este compilado con ese codigo

[#46 security_incident]

#43 No soy perito informático ni mucho menos, pero vamos, que hay formas . Supongo que puedes compilar el código que te den y comparar los binarios. Tb tienes la capa de drivers/hardware etc.

Yo cogería ese porcentaje del PIB que nos obliga la OTAN para defensa y montaría una oficina nacional de ciberseguridad para reventar vivas a las tecnológicas a base de multas con las que financio el chiringuito. Es un win-win-win-win. Mejoro la seguridad del país, creo unos cuantos miles de puestos de trabajo cualificados, cumplo con los objetivos presupuestarios de la OTAN y me lo pagan mayormente las tecnológicas americanas/Israelies.

[#50 Aokromes]

#46 te dejan verlo, no acceder a el desde fuera

[#51 security_incident]

#50 Te cagas....

[#53 Aokromes]

#51 www.itprotoday.com/microsoft-windows/microsoft-gives-windows-source-co

[#31 KoLoRo]

#4 Si no es eso, a mi me han rechazado ahora una version de una APP de la Store por una puta mierda del storage que ni se usa...

Pero oye, todo al detalle. Ahora, pones sacar capturas de pantalla y sin problemas.

Es que alucino

[#62 johel]

#4 Pregunta retorica; ¿Lo que no le dedican ni 10 segundos a las condiciones de prestacion de servicio, que son la gran mayoria, le van a dedicar 20 a mirar quien es el dueño?

[#64 security_incident]

#62 Pues si el usuario no tiene dos dedos de frente, entonces tendrá que ser el Estado el que diga qué se puede instalar y qué no sobre todo en aquellos casos en los que afecte a la seguridad nacional. Esto es espionaje masivo puro y duro

[#65 johel]

#64 Correcto, pero si el estado compra cazas de combate de potencias extranjeras que pueden decirle al correspondiente pais desde cuantos pedos se tira el piloto en la cabina hasta potestad para desbloquear en remoto los anclajes de las bombas, dificilmente se van a preocupar de lo que hagan los usuarios.

[#1 Rorschach_]

Extensión VPN de Chrome con 100.000 instalaciones realiza capturas de pantalla de todos los sitios que visitas
blog.elhacker.net/2025/08/vpn-chrome-espia-victimas-mediante-capturas-

Rel.: 'Creemos una extensión de Chrome que lo robe todo'
www.meneame.net/story/creemos-extension-chrome-robe-todo-eng

[#3 Verdaderofalso]

Les compadezco y les doy el pésame desde aquí por mi historial

[#10 HeilHynkel]

#3

Viendo lo que mandas, yo creo que mas bien están pensando en ficharte para presentador de Antena 3.

[#11 Verdaderofalso]

#10 Antena3, COPE o radio católica

[#24 frg]

#11 Los ultras de Radio María creo que son los que mejor encajan con tu perfil. Tanta perversión sólo se encuentra con los más castos y puros

[#2 alpoza]

Si el software es gratis, entonces el producto eres tu. _{(que los desarrolladores open source no se me echen encima!!!)}

[#6 OdaAl]

#2 Pagar no te garantiza que no seas el producto:

youtu.be/CBwZ5RLrKWM?si=VxozcC_493OmyvVD

[#22 rnd]

#6 Pero no hacerlo sí.

[#55 rodriarevalo]

#6 Cierto. Ahí tenemos Windows (si, pagamos la licencia incluso cuando viene con el Pc al comprarlo), o los servicios de pago de Google.

[#20 tierra_del_hielo]

#2 a mi ese argumento siempre me ha hecho gracia... Entonces si quiero espiarte, tengo que cobrarte? Bueno, si me obligas...

[#54 rodriarevalo]

#2 No es del todo cierto: hay mucho software gratis hecho por amor al arte o como proyecto personal. Por no hablar del software libre, comúnmente gratuíto o con maneras indirectas de monetización (soporte).

[#56 alpoza]

#54 Está claro, pero estarás de acuerdo que serán lo menos los que pongan una infraestructura la mar de costosa para dar soporte a la aplicación y a potenciales miles de usuario por amor al arte o como proyecto personal...

[#57 rodriarevalo]

#56 Obviamente, una cosa es un software gratuíto de JuanitoSoft para cambiar tu DNS con un clic (tipica pagina con montón de mini software útil como proyectos personales) y otra cosa es una puta infraestructura VPN gratuíta. Cualquiera que confíe su privacidad a algo así, tiene cierto retraso mental.

[#66 allaquevamos]

#57 "tiene cierto retraso mental", exactamente el mismo que tu tienes al no darte cuenta que muchísima gente de todo tipo y condición usa internet y no tienen que conocer al detalle aspectos como este, más aún cuando en general estamos hablando de un uso recreativo y ocio de esta tecnología.

[#58 dsj]

#54 a ver productos digitales gratis que no tienen costo de distribución o utilización las hay.
Esto se debe a que el coste por copia es 0 y se puede ganar de otras formas, aunque sea solo en prestigio o ego de los creadores.


Pero los servicios, como las VPN el el VOD, tiene un alto coste por usuario, no se hacen por altruismo. Siempre hay algo oscuro detras

[#59 rodriarevalo]

#58 Obvio.

[#61 katilo]

#2 No es echarse encima, pero si es de código abierto estas cosas es mucho más difícil que pasen, por razones evidentes.

[#70 Dedalos]

#2 Y que dice Chrome Store? como se la han colado de esa manera o ha sido complice?
Entiendo que no nos podemos fiar de lo que instalamos com extension en Chrome?

[#21 JanSolo]

Ojo con las VPN gratuitas que muchas se están creando adrede para desprestigiar por entidades que no quieren que se usen porque les hacen bypass. Por ejemplo hay un país donde los que controlan su deporte nacional han conseguido que los jueces les den permiso para bloquear dominios como les venga en gana aunque hagan daño a terceros. Estos por ejemplo no quieren las VPNs porque entonces el bloqueo no les sirve.

[#49 DRAG0NER0]

#21 Llevo un par de años usando NordVPN y es de las mejores compras para el ordenador que he hecho.

[#17 Walldrop]

Mira que usar chrome (me da cosica solo imaginarlo, cual viejo explorer)

[#18 Drebian]

#17 Ya te digo. Y yo uso Firefox, que ya me chirría...

[#16 correcorrecorre]

¡La de tetas y culos que se están pillando!

[#68 MajorBonner]

#16 y rabos

[#67 Antipalancas21]

Noo solo esta esa APP en Chrome también esta disponible para Firefox y en otros navegadores tambien

[#14 Asnaeb]

La única VPN gratis segura es la de Protón.

[#19 chochis]

#14 a ver que pasa... cybernews.com/security/proton-considers-relocation-from-switzerland/

[#27 frg]

#14 ¿Y la de Mozilla?

[#36 Aokromes]

#14 yo no me fiaria de proton.

[#52 Torrezzno]

#14 La única VPN gratis segura es el Wireguard que te montas tu en tu casa

[#47 Pulpatine]

Chrome movió las extensiones a "manifest v3" que hace que muchos bloqueadores de anuncios dejen de funcionar.

¡¡Menos mal que se preocupan de nuestra privacidad!!

[#35 arrestenbrinker]

El que usa Chrome se lo merece.

[#48 DRAG0NER0]

Cuando algo es gratis es porque tú eres el pago.

[#33 fliper]

Iba a decir que es denunciable pero difícil lo veo

"AI Threat Detection Data Submission.

When you use the AI Threat Detection feature, a snapshot (screenshot) and related page information (such as the URL and visible page content) are transmitted from your browser to our secure servers and, if applicable, to our vetted analysis partners. This data is used solely to determine whether the site in question poses a phishing or scam risk. Collected data may also be retained—and, where…   

[#60 baronrampante]

La culpa es de la chica sonriente y pelo largo de la foto

[#63 koestler]

100.000 ... irrelevante, si supiérais lo que se mueve por ahí...

[#69 japeal]

yo siempre he pensado que entre darles mis datos a una operadora española con legislación europea o a una empresa que controla la VPN con legislación de vete tú a saber de dónde, pues elijo a la española.

[#23 Luca7]

Les cae bien por usar Chrome y por usar una VPN gratuita. A espabilar señoros.