Esta extensión VPN para Chrome te espía en secreto

cerrar

Vídeo

Titulares principales de Fox News para el 13 de septiembre

Aquí están los titulares principales Fox News . Echa un vistazo a lo que está dando de qué hablar en Foxnews.com.

Las extensiones de los navegadores prometen comodidad, pero algunas toman mucho más de lo que dan. Un nuevo informe de Koi Security afirma que FreeVPN.One, una extensión de Chrome con más de 100 000 instalaciones e incluso una insignia de «Destacado», ha estado tomando capturas de pantalla de las sesiones de navegación de los usuarios de forma secreta.

Suscríbete a mi informe gratuito CyberGuy
Recibe mis mejores consejos tecnológicos, alertas de seguridad urgentes y ofertas exclusivas directamente en tu bandeja de entrada. Además, obtendrás acceso instantáneo a mi Guía definitiva para sobrevivir a las estafas, gratuita al unirte a mi CYBERGUY.COM/NEWSLETTER

CÓMO LA IA ESTÁ AYUDANDO AHORA A LOS HACKERS A ENGAÑAR A LAS HERRAMIENTAS DE SEGURIDAD DE TU NAVEGADOR

La extensión FreeVPN.One de Google supuestamente ha tomado capturas de pantalla de información confidencial de los usuarios. (Kurt «CyberGuy» Knutsson)

Cómo FreeVPN.One capturó secretamente tu navegación

Una vez instalado, FreeVPN.One no solo gestionaba el tráfico VPN. Capturaba silenciosamente capturas de pantalla de todos los sitios web que visitabas, inicios de sesión bancarios, fotos privadas y documentos confidenciales, y los enviaba a servidores controlados por el desarrollador.

Peor aún, la extensión añadía permisos paso a paso, disfrazando su actividad como«detección de amenazas mediante IA». Lo que parecía una función útil se convirtió en una herramienta de vigilancia constante en segundo plano.

Por qué esta amenaza de la extensión de Chrome es tan peligrosa

People install VPNs to protect their privacy. Instead, this extension flipped that expectation on its head. By using Chrome's <all_urls> and scripting permissions, FreeVPN.One gained access to every page you opened.

Los investigadores de Koi Security probaron la extensión y confirmaron que capturaba capturas de pantalla incluso en sitios de confianza como Google y Google . El desarrollador afirmó que estas imágenes no se almacenaban, pero no ofreció ninguna prueba.

EXTENSIONES MALICIOSAS DE NAVEGADORES SORPRENDIDAS ESPIANDO A 2 MILLONES DE USUARIOS

Las capturas de pantalla fueron supuestamente enviadas al desarrollador de la extensión. (Kurt «CyberGuy» Knutsson)

Señales de advertencia de extensiones VPN gratuitas inseguras

Hubo señales de alerta desde el principio:

• Gramática incómoda y descripciones mal redactadas.
• Una página genérica de Wix como único «contacto» para desarrolladores.
• Una promesa de servicio VPN ilimitado y gratuito sin un modelo de negocio claro.

Aunque algunas VPN gratuitas pueden funcionar de forma responsable, la mayoría necesita una forma de obtener beneficios. Si no es cobrándote a ti, puede que sea vendiendo tus datos.

Respuesta del desarrollador de FreeVPN.One y eliminación por parte Google

Cuando Koi Security publicó sus hallazgos, el desarrollador detrás de FreeVPN.One ofreció una explicación parcial. Afirmó que las capturas de pantalla automáticas formaban parte de una función de «escaneo en segundo plano», destinada únicamente a dominios sospechosos. También dijo que las imágenes no se almacenaban, sino que solo se analizaban brevemente en busca de amenazas.

Sin embargo, los investigadores observaron capturas de pantalla tomadas en sitios de confianza como Google y Google , lo que no encaja con esa explicación. Cuando se les pidió que proporcionaran pruebas de legitimidad, como un perfil de empresa, un repositorio de GitHub o un contacto profesional, los desarrolladores dejaron de responder. El único enlace público vinculado a la extensión conducía a una página de inicio básica de Wix.

FreeVPN.One ha sido eliminado de Chrome Web Store. Al intentar visitar su página, ahora aparece el mensaje: «Este artículo no está disponible».

Si bien la eliminación reduce el riesgo de nuevas descargas, también pone de manifiesto una preocupante laguna. La extensión pasó meses con comportamiento de spyware mientras seguía teniendo una etiqueta de verificación, lo que plantea dudas sobre la rigurosidad con la que Chrome revisa las actualizaciones de las extensiones destacadas.

GOOGLE OTRA FALLO DE SEGURIDAD DE CHROME QUE SE ESTABA EXPLOTANDO ACTIVAMENTE

FreeVPN.one no está disponible en la tienda Microsoft Edge (Koi Security)

Pasos para protegerse del spyware de las extensiones VPN

Si has instalado FreeVPN.One o cualquier extensión VPN sospechosa de Chrome, sigue estos pasos si te preocupa tu ciberseguridad:

1) Desinstalar inmediatamente.

Ve aChrome >Ventana >Extensiones y haz clic enEliminar.

2) Utiliza una VPN de confianza.

Opta por proveedores de VPN fiables que cuenten con una trayectoria probada, políticas auditadas y operaciones transparentes. Al elegir una VPN legítima, tú tomas el control de tu privacidad en lugar de cederla a un desarrollador anónimo. Una VPN fiable también es esencial para proteger tu privacidad en línea y garantizar una conexión segura y de alta velocidad.

Para conocer el mejor software VPN, consulta mi reseña experta sobre las mejores VPN para navegar por Internet de forma privada en tusdispositivos Windows, Mac, Android e iOS en Cyberguy.com/VPN 

3) Escanea tu dispositivo con un software antivirus potente.

Ejecuta una herramienta antivirus de confianza para buscar malware oculto. La mejor manera de protegerte de los enlaces maliciosos que instalan malware y que podrían acceder a tu información privada es tener un software antivirus potente instalado en todos tus dispositivos. Esta protección también puede alertarte de correos electrónicos de phishing y estafas de ransomware, manteniendo a salvo tu información personal y tus activos digitales.

Descubre mi selección de los mejores antivirus de 2025 para tus dispositivos Windows, Mac, Android e iOS en Cyberguy.com/LockUpYourTech 

4) Cambia tus contraseñas.

Asume que todo lo que escribas o veas podría haber sido registrado. Considera la posibilidad de utilizar un gestor de contraseñas, que almacena y genera contraseñas complejas de forma segura, reduciendo el riesgo de reutilización de contraseñas. 

A continuación, comprueba si tus contraseñas se han visto expuestas en violaciones de seguridad anteriores. Nuestro gestor de contraseñas n.º 1 (consulta Cyberguy.com/Passwords) incluye un escáner de violaciones integrado que comprueba si tus contraseñas han aparecido en fugas conocidas. Si descubres una coincidencia, cambia inmediatamente cualquier contraseña reutilizada y protege esas cuentas con credenciales nuevas y únicas. 

Echa un vistazo a los mejores gestores de contraseñas evaluados por expertos en 2025 en Cyberguy.com/Passwords

5) Utiliza un servicio de eliminación de datos personales.

Extensiones como FreeVPN.One demuestran lo fácil que es recopilar y explotar tus datos privados. Incluso después de desinstalar el spyware, es posible que tu información personal ya esté circulando por sitios web de intermediación de datos que venden tu identidad a comerciantes, estafadores e incluso ciberdelincuentes. Un servicio de eliminación de datos personales puede buscar tu información en cientos de sitios web de intermediación y solicitar automáticamente su eliminación. Esto limita la cantidad de datos que pueden utilizarse en tu contra si alguna vez se exponen a través de una extensión como esta.

Echa un vistazo a mis mejores opciones de servicios de eliminación de datos y obtén un análisis gratuito para averiguar si tu información personal ya está en la web visitando Cyberguy.com/Delete

Obtén un análisis gratuito para averiguar si tu información personal ya está en la web:Cyberguy.com/FreeScan

6) Comprueba los permisos.

Antes de añadir cualquier extensión, revisa lo que solicita. Si una VPN quiere acceder a «todos los sitios web», es una señal de alerta.

HAZ CLIC AQUÍ PARA OBTENER LA APLICACIÓN FOX NEWS

Conclusiones clave de Kurt

FreeVPN.One nos recuerda que lo «gratis» suele tener un coste oculto: tus datos. No des por sentado que una extensión es segura solo porque parezca popular o lleve una insignia. Sé crítico, examínala detenidamente y utiliza herramientas de privacidad respaldadas por empresas reales.

¿Cambiarías tu privacidad de navegación por una herramienta gratuita o es hora de replantearse el coste de lo «gratis»? Háznoslo saber escribiéndonos a Cyberguy.com/Contact

Suscríbete a mi informe gratuito CyberGuy
Recibe mis mejores consejos tecnológicos, alertas de seguridad urgentes y ofertas exclusivas directamente en tu bandeja de entrada. Además, obtendrás acceso instantáneo a mi Guía definitiva para sobrevivir a las estafas, gratuita al unirte a mi CYBERGUY.COM/NEWSLETTER

Copyright 2025 CyberGuy.com. Todos los derechos reservados.