谷歌免费VPN扩展程序被曝秘密监控用户行为并截取屏幕快照

精英见识5 小时前
摘要
据报道,谷歌推出的一款 VPN 扩展程序正在进行可疑活动,可能会危及用户的安全和隐私 。
币币情报道:

据最新报道,谷歌推出的一款名为 FreeVPN.One 的 Chrome 扩展程序被指从事可疑活动,可能危及用户的安全和隐私。

网络安全公司 Koi Security 在其最新博客文章中揭露,该扩展程序会静默访问并捕获用户浏览页面的屏幕截图。

“在任何页面加载几秒钟后,后台触发器都会抓取屏幕截图,并将其与页面 URL、标签页 ID 和唯一用户标识符捆绑在一起,发送至 aitd[.]one/brange.php。整个过程无需用户操作或界面提示,完全在后台运行,用户毫不知情。”

Koi Security 表示,多年来,这款扩展程序一直伪装成一个基本的 VPN 工具,但今年开发人员通过几次更新引入了所谓的“AI 威胁检测”功能,进一步扩大了对网站的访问权限。

“2025年5月31日,域名 aitd.one 注册成功。一个月后,v3.1.3 版本发布,标志着监控功能正式上线。”

  • 在每个网站上静默截取屏幕快照
  • 收集用户位置信息并追踪设备详细信息
  • 数据泄露开始,所有内容被发送到新的 aitd.one 服务器”

Koi Security 强调,这一行为对用户构成重大风险,因为屏幕截图可能会窃取“密码、银行详细信息、个人信息以及屏幕上显示的任何敏感数据”。

“这些图像随后被上传至独立于 VPN 提供商的第三方服务器,这种数据泄露路径与隐私工具应有的做法完全背道而驰。”

阅读完整的 Koi Security 报告这里.

关注我们, Facebook电报

不要错过任何一个节拍 –订阅将电子邮件提醒直接发送到您的收件箱

查看 价格行为

冲浪每日 Hodl 组合


生成的图像:Midjourney

免责声明:

1.资讯内容不构成投资建议,投资者应独立决策并自行承担风险

2.本文版权归属原作所有,仅代表作者本人观点,不代币币情的观点或立场