TechRadar encuentra 369 extensiones VPN sospechosas dirigidas a usuarios rusos de Chrome

Una investigación de TechRadar encontró 369 extensiones VPN dirigidas a usuarios rusos en Chrome Web Store de Google. Las extensiones no superaban controles básicos de transparencia y profesionalidad. En conjunto, tenían más de 218.000 usuarios y más de 120 utilizaban nombres asociados con marcas legítimas.

TechRadar determinó que 70 desarrolladores estaban detrás de las extensiones. Casi tres cuartas partes alojaban sus políticas de privacidad en Telegra.ph, mientras que el 47 % tenía más reseñas que usuarios, un patrón que podría indicar manipulación de reseñas. Más de 15 extensiones utilizaban el nombre Happ. La investigación también identificó siete extensiones que imitaban a Windscribe y cinco que se hacían pasar por ExpressVPN.

Ambas empresas dijeron a TechRadar que piden a Google que retire las extensiones clon cuando las detectan. Cherlynn Cha, responsable de Operaciones de Seguridad de ExpressVPN, afirmó que las copias ponen en riesgo a las personas al generar una «falsa sensación de seguridad». Rebecca Rosenberg, responsable de Crecimiento de Windscribe, describió las retiradas como «un juego de golpear topos».

Las extensiones VPN pueden acceder a datos sensibles de navegación porque encaminan la conexión a internet del usuario a través de los servidores de sus operadores. TechRadar señaló que no podía determinar cuáles eran dañinas sin realizar pruebas detalladas. La investigación encontró que 89 extensiones señaladas anteriormente por Palo Alto seguían disponibles para usuarios rusos. En el momento de publicación, Google no había respondido a TechRadar.

La investigación se publicó en un contexto de restricciones a los servicios digitales en Rusia tras la invasión a gran escala de 2022 de Ucrania (Ukraine). Según la fuente, las VPN se han convertido en una herramienta importante para millones de personas en el país, mientras las autoridades han tomado medidas para regular y restringir el acceso. La fuente también indica que no hay pruebas de que las extensiones estén vinculadas a las autoridades rusas.