La caída de FreeVPN.One: De servicio legítimo a espía digital
La seguridad en línea se encuentra nuevamente en tela de juicio ante el alarmante descubrimiento sobre la extensión de Chrome FreeVPN.One. Con más de 100,000 usuarios y catalogada como “verificada” por Google, esta herramienta, lanzada en 2020 como una VPN legítima, ha dado un giro inquietante. Una actualización en abril de 2025 constató que comenzó a solicitar permisos para acceder a todos los sitios visitados por sus usuarios, lo que generó una preocupación significativa sobre la integridad de la información de quienes confiaron en ella.
Desde el mes de julio, la situación ha empeorado, ya que la extensión ha comenzado a capturar pantallas de la actividad en línea de sus usuarios sin notificación previa. Esta recopilación de datos sensibles, enviada a servidores remotos, plantea un grave riesgo para la privacidad, puesto que afecta tanto información personal como navegación web, todo sin el consentimiento de los consumidores. A pesar de la gravedad de estos hallazgos, FreeVPN.One sigue estando disponible en la tienda de Chrome, lo cual resulta sorprendente.
Expertos en seguridad informática han señalado que este caso resalta fallas significativas en los controles de seguridad establecidos por Google para las extensiones. A pesar de las revisiones que la compañía promete realizar, la aplicación maliciosa logró integrarse y destacar en la tienda, lo que genera inquietudes sobre la eficacia del proceso de supervisión. Desde su instalación, la extensión también parece esperar varios segundos para recopilar toda la información visible en la pantalla, aumentando su nivel de intrusión y vulnerabilidad.
Este incidente pone de relieve un patrón preocupante: las extensiones que a primera vista parecen legítimas pueden ser comprometidas y transformadas en herramientas de espionaje. Ante esta situación, se insta a los usuarios a revisar y auditar las extensiones instaladas en sus navegadores, prestar atención a los permisos solicitados y ser cautelosos con aplicaciones que prometen privacidad, ya que pueden estar actuando en sentido contrario.
