据最新报道，谷歌推出的一款名为 FreeVPN.One 的 Chrome 扩展程序被指从事可疑活动，可能危及用户的安全和隐私。
网络安全公司 Koi Security 在其最新博客文章中揭露，该扩展程序会静默访问并捕获用户浏览页面的屏幕截图。
“在任何页面加载几秒钟后，后台触发器都会抓取屏幕截图，并将其与页面 URL、标签页 ID 和唯一用户标识符捆绑在一起，发送至 aitd[.]one/brange.php。整个过程无需用户操作或界面提示，完全在后台运行，用户毫不知情。”
Koi Security 表示，多年来，这款扩展程序一直伪装成一个基本的 VPN 工具，但今年开发人员通过几次更新引入了所谓的“AI 威胁检测”功能，进一步扩大了对网站的访问权限。
“2025年5月31日，域名 aitd.one 注册成功。一个月后，v3.1.3 版本发布，标志着监控功能正式上线。”
- 在每个网站上静默截取屏幕快照
- 收集用户位置信息并追踪设备详细信息
- 数据泄露开始，所有内容被发送到新的 aitd.one 服务器”
Koi Security 强调，这一行为对用户构成重大风险，因为屏幕截图可能会窃取“密码、银行详细信息、个人信息以及屏幕上显示的任何敏感数据”。
“这些图像随后被上传至独立于 VPN 提供商的第三方服务器，这种数据泄露路径与隐私工具应有的做法完全背道而驰。”
阅读完整的 Koi Security 报告这里.
关注我们十, Facebook 和 电报 不要错过任何一个节拍 –订阅将电子邮件提醒直接发送到您的收件箱 查看 价格行为 冲浪每日 Hodl 组合
生成的图像：Midjourney
