Esa extensión de Chrome de 'VPN gratis' podría estar enrutando todo lo que haces a través del servidor de un desconocido

Una VPN debería hacer tu navegación más privada, no menos. Así que es una ironía cruel que un lote de 737 extensiones de Chrome disfrazadas de VPN hicieran justo lo contrario. La empresa de seguridad Socket las detalló el 12 de agosto, repartidas en más de 40 cuentas de desarrollador, con más de 75 000 instalaciones en total.

Aquí está el problema. Estos complementos enrutan toda tu sesión de navegador a través de servidores proxy SOCKS5 gestionados por un único operador, lo que coloca a una sola empresa en medio de todo lo que haces en línea, capaz de ver qué webs visitas, tu dirección IP real y el contenido completo de cualquier página que no esté cifrada. 274 de ellas suplantaban a 66 marcas genuinas, entre ellas Proton VPN, NordVPN, Surfshark, ExpressVPN y el 1.1.1.1 de Cloudflare, logotipos incluidos. Socket rastreó la operación hasta un negocio de VPN por suscripción en Rusia. Google ha retirado más de 200 hasta ahora, pero según el último recuento seguían activas más de 500 en la tienda.

Si añadiste una extensión de VPN porque era gratuita y parecía convincente, échale un segundo vistazo. Abre el menú de Chrome, ve a Extensiones y elimina cualquier complemento de VPN en el que no confíes específicamente. Si de verdad necesitas una VPN, instala la aplicación real desde la propia web del fabricante en lugar de un complemento del navegador. Una VPN gratuita que no pide nada a cambio es rara; normalmente el pago eres tú, o tus datos.

La comprobación de seguridad de Tendvane señala el software que se ha instalado en silencio o que se ha configurado para ejecutarse al inicio, y mantiene tus aplicaciones reales actualizadas a través del propio gestor de paquetes de Windows (winget), así que tus actualizaciones proceden de una fuente de confianza en lugar de una imitación en una ficha de tienda.