谷歌免费VPN扩展程序被曝秘密监控用户行为并截取屏幕快照
精英见识5 小时前
摘要
据报道,谷歌推出的一款 VPN 扩展程序正在进行可疑活动,可能会危及用户的安全和隐私 。
币币情报道:
据最新报道,谷歌推出的一款名为 FreeVPN.One 的 Chrome 扩展程序被指从事可疑活动,可能危及用户的安全和隐私。
网络安全公司 Koi Security 在其最新博客文章中揭露,该扩展程序会静默访问并捕获用户浏览页面的屏幕截图。
“在任何页面加载几秒钟后,后台触发器都会抓取屏幕截图,并将其与页面 URL、标签页 ID 和唯一用户标识符捆绑在一起,发送至 aitd[.]one/brange.php。整个过程无需用户操作或界面提示,完全在后台运行,用户毫不知情。”
Koi Security 表示,多年来,这款扩展程序一直伪装成一个基本的 VPN 工具,但今年开发人员通过几次更新引入了所谓的“AI 威胁检测”功能,进一步扩大了对网站的访问权限。
“2025年5月31日,域名 aitd.one 注册成功。一个月后,v3.1.3 版本发布,标志着监控功能正式上线。”
- 在每个网站上静默截取屏幕快照
- 收集用户位置信息并追踪设备详细信息
- 数据泄露开始,所有内容被发送到新的 aitd.one 服务器”
Koi Security 强调,这一行为对用户构成重大风险,因为屏幕截图可能会窃取“密码、银行详细信息、个人信息以及屏幕上显示的任何敏感数据”。
“这些图像随后被上传至独立于 VPN 提供商的第三方服务器,这种数据泄露路径与隐私工具应有的做法完全背道而驰。”
阅读完整的 Koi Security 报告这里.
关注我们十, Facebook 和 电报
不要错过任何一个节拍 –订阅将电子邮件提醒直接发送到您的收件箱
查看 价格行为
冲浪每日 Hodl 组合
生成的图像:Midjourney
免责声明:
1.资讯内容不构成投资建议,投资者应独立决策并自行承担风险
2.本文版权归属原作所有,仅代表作者本人观点,不代币币情的观点或立场