Aquela extensão de 'VPN grátis' do Chrome pode estar a encaminhar tudo o que faz através do servidor de um desconhecido

Uma VPN devia tornar a sua navegação mais privada, não menos. Por isso é uma ironia desagradável que um lote de 737 extensões do Chrome disfarçadas de VPN fizessem exatamente o contrário. A empresa de segurança Socket detalhou-as a 12 de agosto, distribuídas por mais de 40 contas de programador, somando mais de 75 mil instalações no total.

Eis o senão. Estes extras encaminham toda a sessão de navegador através de servidores proxy SOCKS5 geridos por um único operador - o que coloca uma empresa no meio de tudo o que faz online, capaz de ver que sites visita, o seu endereço IP real e o conteúdo completo de qualquer página que não esteja encriptada. 274 delas faziam-se passar por 66 marcas genuínas, incluindo a Proton VPN, a NordVPN, a Surfshark, a ExpressVPN e o 1.1.1.1 da Cloudflare, logótipos incluídos. A Socket associou a operação a um negócio de VPN por subscrição na Rússia. A Google já removeu mais de 200 até agora, mas na última contagem mais de 500 continuavam ativas na loja.

Se adicionou uma extensão de VPN porque era grátis e parecia convincente, dê-lhe uma segunda vista de olhos. Abra o menu do Chrome, vá a Extensões, e remova qualquer extra de VPN em que não confie especificamente. Se realmente precisar de uma VPN, instale a aplicação verdadeira a partir do site do próprio fabricante, e não uma extensão de navegador. Uma VPN grátis que não pede nada em troca é rara - normalmente é você, ou os seus dados, que servem de pagamento.

A verificação de Segurança do Tendvane assinala software que se instalou silenciosamente ou que está definido para arrancar com o sistema, e mantém as suas aplicações verdadeiras atualizadas através do próprio gestor de pacotes do Windows (winget), para que as suas atualizações venham de uma fonte de confiança em vez de uma imitação numa loja de aplicações.