Расширение FreeVPN.One, установленное более чем 100 тысячами пользователей и отмеченное галочкой «верифицировано», обнаружилось в качестве шпионского ПО. Исследователи из Koi Security выявили, что оно тайно делает скриншоты и отправляет их на удалённые серверы вместе с данными о посещённых страницах. Несмотря на свою «безопасность», оно доступно в Chrome Web Store с оценкой 3,8 звезды и тысячами отзывов.
Новые функции для сбора данных появились в обновлениях 2025 года, с особенно активным использованием после 17 июля, когда вступили в силу британские правила верификации возраста. Расширение осуществляет скрытое сканирование экранов без ведома пользователей. В отчёте подчеркивается, что скриншоты могут содержать конфиденциальные данные, такие как пароли и личные переписки.
Разработчики не указали своих данных, а общение с ними прекратилось после просьбы о подтверждении легитимности. Этот случай подчеркивает, что наличие верификации не всегда гарантирует безопасность программного обеспечения.