Chrome拡張機能「FreeVPN.One」が、ユーザーの画面を無断で撮影し、外部に送信していたことが発覚した。Google公式バッジを取得しつつも、実際には「AI Threat Detection」機能を装い監視していた。

Chromeウェブストアで配信されている「FreeVPN.One」が、こっそりとユーザーの画面を撮影し、ユーザーの許可なく外部の ...

ユーザーが信用してインストールした後、攻撃者は名前とロゴを差し替え、悪意のあるコードを注入します。これにより、拡張機能は入力フォームの情報（IDやパスワード、秘密鍵など）を盗み取り、攻撃者のサーバーに送信する「キーロガー」へと姿を変えます。