تم كشف إضافة FreeVPN.One لمتصفح جوجل كروم، التي تحمل شارة موثقة ولديها أكثر من 100,000 تثبيت، بأنها تقوم بالتجسس على المستخدمين عن طريق التقاط لقطات شاشة لكل موقع يزورونه، بما في ذلك الرسائل الخاصة، اللوحات المالية، والصور الشخصية، وإرسالها إلى خادم خارجي دون علم المستخدمين.
أظهر تحقيق أجرته شركة Koi Security أن الإضافة كانت تستخدم واجهة برمجة التطبيقات (API) الخاصة بمتصفح كروم لالتقاط لقطات شاشة كاملة للصفحة في ثوانٍ من تحميلها، ثم إرسالها (مع عناوين المواقع URL ومعرفات المستخدمين الفريدة) إلى خادم يتحكم فيه المطور، كل ذلك دون أي علم أو إذن من المستخدم.
تفاصيل التجسس وخطورة الإضافة
كشف التحقيق أن الإضافة كانت تعمل بشكل خفي، حيث تلتقط محتوى المستخدمين في كل المواقع التي يزورونها، بما في ذلك البيانات الحساسة مثل كلمات المرور والمعلومات المالية والصور الخاصة. هذه الطريقة تعكس انتهاكًا صارخًا للخصوصية وتعرض المستخدمين لمخاطر كبيرة على مستوى بياناتهم الشخصية والأمان الرقمي.
ردود الأفعال والإجراءات الوقائية
حذر الباحثون المستخدمين من استمرار استخدام هذه الإضافة، ودعوا إلى إزالتها فورًا من متصفح كروم. كما نصحوا بإجراء فحص شامل للأجهزة للتحقق من عدم وجود برامج ضارة، وتغيير كلمات المرور الخاصة بأي حسابات تم الوصول إليها أثناء استخدام الإضافة.
نصائح للمستخدمين لحماية الخصوصية
-
توخي الحذر عند تثبيت أي إضافة VPN مجانية أو غير معروفة.
-
مراجعة التقييمات والمراجعات قبل تثبيت أي إضافة.
-
قراءة سياسات الخصوصية الخاصة بالإضافة للتأكد من عدم وجود ممارسات تجسس.
-
استخدام خدمات VPN موثوقة ومعروفة لتجنب المخاطر الأمنية.
إذا كنت قد قمت بتثبيت FreeVPN.One، ينصح بإزالتها فورًا من متصفح كروم، واتخاذ الإجراءات اللازمة لضمان أمان البيانات والخصوصية.
هذا الكشف يؤكد أهمية توخي الحذر عند التعامل مع الإضافات الرقمية والتأكد من موثوقيتها قبل الاستخدام.
