Gevaarlijke VPN voor Google Chrome wil je meteen verwijderen

Een VPN is ideaal om je te beschermen op het internet. Toch kan je deze Chrome-extensie beter zo snel mogelijk van je computer verwijderen.

Een VPN is eigenlijk onmisbaar voor je internetgebruik. Het maakt je online veel veiliger, omdat je eigen IP-adres en locatie veel moeilijker te achterhalen zijn. Ook geeft het je meer privacy, vooral op openbare wifinetwerken. Toch moet je goed oppassen welke je gebruikt, want een add-on in Google Chrome kun je beter niet installeren.

In de Chrome Web Store is een add-on voor een VPN te vinden die slechte bedoelingen heeft. Het is moeilijk om die te herkennen, aangezien deze service wel gewoon geverifieerd is. Sterker nog: de extensie is meer dan 100.000 keer geïnstalleerd en is al jaren in de Chrome Web Store te vinden.

Deze foute VPN wil je niet in je Google Chrome

De extensie waar het over gaat is FreeVPN.One. Deze VPN maakt ongevraagd screenshots van je scherm en kan zo allerlei gevoelige gegevens buitmaken. Denk hierbij aan foto’s, financiële informatie, e-mails en privéberichten. Die screenshots worden vervolgens naar een domein gestuurd dat geregistreerd is op de ontwikkelaar van de extensie.

De foute VPN in Google Chrome is ontdekt door cybersecurityspecialisten van Koi Security. Zij laten weten dat er in de extensie een contentscript wordt gebruikt dat in elke bezochte website wordt ingevoegd om automatisch screenshots te maken. De app vermeldt wel dat de functie ‘Scan met AI Threat Detection’ aanwezig is en dat screenshots naar beveiligde servers kunnen worden geüpload wanneer er op geklikt wordt, maar niet dat dit automatisch op de achtergrond gebeurt. Je hebt er dus zelf geen controle over.

In tegenstelling tot andere VPN-extensies voor Google Chrome vraagt FreeVPN.One flink meer permissies. Het wil dus meer toegang hebben tot je gegevens. Het kan zo in het geheim allerlei gevoelige data verzamelen, merken de specialisten op.

Ook in de nieuwste versie van de extensie is het raak, volgens de onderzoekers. De ontwikkelaar is het echter niet eens met het onderzoek, meldt XDA Developers. Hij geeft toe dat de app op de achtergrond screenshots maakt, maar volgens hem is dit onderdeel van een beveiligingsscan. Het is uitsluitend bedoeld om bedreigingen te detecteren.

Zo verwijder je ‘m en er zijn betere alternatieven

De onderzoekers hebben daar weer een weerwoord op. Zij merkten op dat de VPN ook screenshots neemt van veilige apps zoals Google Sheets en fotogalerijen. Daarnaast zagen ze dat de uitgever van de extensie geen legitieme bedrijfsnaam heeft, waardoor de bedoelingen nog minder duidelijk zijn.

Je doet er dan ook goed aan om FreeVPN.One meteen te verwijderen als je die extensie gebruikt. Om dat te doen, ga je naar het pictogram Extensies dat rechtsboven te vinden is. Het ziet eruit als een puzzelstukje. Staat de VPN ertussen? Klik dan op de drie puntjes ernaast en selecteer vervolgens ‘Verwijderen uit Chrome’.

Natuurlijk is een gratis VPN verleidelijk, maar het is veel veiliger om een betaalde VPN-service te gebruiken. Denk bijvoorbeeld aan NordVPN of het Nederlandse VPNNederland.

Onderwerpen

• chrome
• VPN