Le estensioni VPN false di Chrome mettono a rischio i dati degli utenti

Nel mese di agosto 2026 è emerso che oltre 737 estensioni VPN e proxy false sono state pubblicate nel Chrome Web Store. Queste estensioni fingevano di imitare noti servizi VPN, mentre in realtà reindirizzavano il traffico Internet degli utenti attraverso proxy SOCKS5 di un unico fornitore. La scoperta solleva serie domande sulla sicurezza e l'integrità delle estensioni del browser.

Le estensioni false sono state scaricate da utenti che cercavano modi per proteggere la propria privacy online. Tuttavia, i loro dati sono stati reindirizzati attraverso proxy non sicuri, il che può portare a una potenziale perdita di privacy e a rischi per la sicurezza. Gli esperti avvertono che tali estensioni non solo mettono a rischio i dati degli utenti, ma possono anche rendere i loro dispositivi vulnerabili a malware.

Diffusione e impatti delle estensioni false

Le estensioni VPN false sono state pubblicate in una varietà di varianti, che spesso presentavano solo lievi differenze nei nomi e nei design. Questa tattica ha reso difficile per gli utenti distinguere le offerte legittime da quelle fraudolente. Le estensioni sono state installate negli ultimi mesi da migliaia di utenti, aumentando notevolmente la portata e il potenziale danno.

I ricercatori di sicurezza che hanno esaminato la situazione hanno scoperto che le estensioni fraudolente non solo reindirizzavano il traffico, ma erano anche in grado di raccogliere informazioni personali degli utenti. Queste includono, tra l'altro, credenziali di accesso, password e altre informazioni sensibili raccolte attraverso le attività di navigazione degli utenti.

Gli operatori di queste estensioni false utilizzano metodi sofisticati per mascherare le loro attività. Spesso venivano dotate di recensioni positive e alte cifre di download per guadagnare la fiducia degli utenti. Queste tattiche hanno contribuito a far sì che molti utenti, senza saperlo, mettessero i loro dati nelle mani dei criminali.

Reazioni e misure della comunità di sicurezza

La scoperta delle estensioni VPN false ha suscitato un'ondata di preoccupazione nella comunità di sicurezza. Gli esperti chiedono un controllo e una regolamentazione più severi delle estensioni nel Chrome Web Store, per garantire che tali offerte fraudolente non vengano più accettate. Alcuni ricercatori di sicurezza hanno già iniziato a sviluppare strumenti per aiutare gli utenti a identificare e evitare estensioni false.

Google, l'azienda dietro il browser Chrome, ha risposto alle accuse annunciando che prenderà misure per migliorare la sicurezza del Chrome Web Store. Queste includono, tra l'altro, la revisione delle estensioni prima della pubblicazione e l'implementazione di algoritmi in grado di rilevare attività sospette. Tuttavia, resta da vedere quanto saranno efficaci queste misure.

Gli incidenti legati alle estensioni VPN false evidenziano la necessità per gli utenti di essere consapevoli dei rischi associati all'uso delle estensioni del browser. Si raccomanda di informarsi sull'origine e sulle recensioni delle estensioni prima di installarle, per minimizzare i potenziali pericoli.

La situazione della sicurezza su Internet rimane tesa e la minaccia di software falsi è ancora un problema serio. Gli utenti sono invitati a rimanere vigili e a prendere sul serio la propria sicurezza online.