Con la mayoría de las VPN requiriendo una suscripción o limitando el uso gratuito a un par de gigabytes al día, es fácil entender por qué muchas personas intentan conseguir una extensión de VPN gratuita. Pero como dice el refrán, si algo es gratis, tus datos son el precio que pagas. Y resulta que los investigadores de Socket acaban de descubrir 737 extensiones de VPN y proxy falsas en la Chrome Web Store.
Entre ellas, acumularon más de 75,000 instalaciones antes de que alguien lo notara, y la mayoría de las personas que las instalaron eran hablantes de ruso que solo intentaban acceder a Instagram, YouTube o ChatGPT.
Una vez que los usuarios desprevenidos activan la VPN, redirige cada pestaña que abren a un solo relay que controla el operador. Y dado que estas son extensiones falsas, no hay excepciones por sitio, no hay tunneling dividido, nada. Los investigadores afirman que el servidor está situado en un lugar donde puede “leer cada destino, cada valor TLS SNI, la IP de origen de la víctima y cualquier cuerpo de solicitud enviado a través de HTTP sin cifrado.”
Lo que esto significa es que si visitas sitios HTTP no seguros, entonces los operadores de VPN falsas pueden ver las páginas que visitas y desde dónde te estás conectando. Todos los datos pasan a través de una máquina sobre la cual no tienes control y a la que no acordaste confiar en primer lugar.
Además, algunas de estas VPN se disfrazan como marcas de confianza como Proton VPN, NordVPN, Surfshark y 1.1.1.1 de Cloudflare. Así que para los usuarios que no son cuidadosos, es fácil perderse las señales de advertencia que de otro modo les indicarían que no están usando lo auténtico.
Además, esta no es la primera vez que vemos a actores malintencionados ocultarse detrás de un complemento de apariencia amigable. Cubrimos un lote de extensiones de fondos de pantalla que falsificaban el tráfico de búsqueda de Google mientras registraban silenciosamente a los usuarios, y por separado, un par de extensiones de “VPN gratuitas” que fueron sorprendidas robando el contenido del portapapeles.
Aparte de solo registrar tráfico, estas VPN también intentaron engañar a los usuarios para que pagaran por servidores premium en múltiples países, a pesar de que ninguno de ellos existía realmente. Los usuarios que pagaban estaban esencialmente dando dinero a los operadores para acceder a su tráfico.
Google ha eliminado más de 200 de las extensiones, pero más de 500 están reportadamente todavía en la tienda. Y dado que las extensiones pueden reescribirse a través de una actualización en segundo plano, incluso una que parezca limpia puede volverse problemática más tarde, algo que vimos con una extensión de 900,000 usuarios que estaba a solo una actualización de ver a la gente.
Si hay un mensaje que se puede sacar de esto, es que siempre debes verificar las extensiones que eliges instalar en tu navegador, especialmente los detalles del desarrollador y las reseñas, antes de instalar cualquier cosa.
Preguntas Frecuentes
- ¿Qué es una VPN?
- Una VPN (Red Privada Virtual) es un servicio que crea una conexión segura y encriptada a través de una red menos segura, como Internet.
- ¿Por qué debería preocuparme por las VPN falsas?
- Las VPN falsas pueden robar tus datos, registrar tu actividad y comprometer tu privacidad al dirigir tu tráfico a servidores no seguros.
- ¿Cómo puedo identificar una VPN falsa?
- Revisa las reseñas, verifica la autenticidad del desarrollador y busca señales de advertencia en la descripción o en el comportamiento de la extensión.
- ¿Qué debo hacer si ya instalé una VPN falsa?
- Desinstala la extensión inmediatamente, verifica tu dispositivo en busca de malware y considera cambiar tus contraseñas.
- ¿Es seguro usar VPN gratuitas?
- Generalmente, las VPN gratuitas ofrecen menos seguridad y pueden comprometer tu privacidad. Es mejor optar por servicios de pago confiables.
- ¿Qué datos puede ver un operador de VPN falsa?
- Pueden ver las páginas que visitas, tu dirección IP y cualquier información que envíes a través de HTTP no cifrado.
- ¿Google elimina las extensiones de VPN falsas?
- Sí, Google ha eliminado varias extensiones de VPN fraudulentas, pero algunas pueden seguir existiendo en la tienda.