Nicolai Busekist
Har du installeret denne udvidelse i Chrome, så bør du straks afinstallere og slette den.
En berygtet farlig gratis VPN-udvidelse ser nu ud til at være vendt tilbage til Chrome Web Store – og den har allerede over 31.000 aktive installationer, afslører en ny rapport.
Tjenesten er forbundet med en gruppe ondsindede VPN-udvidelser, der opererer under navnet ‘Free Unlimited VPN’. To næsten identiske gratis VPN-udvidelser lå skjult i Chrome Store i mindst seks år, hvor de i al hemmelighed spionerede på over 9 millioner brugere.
De blev fjernet i maj 2025, efter at være blevet rapporteret flere gange. Nu har sikkerhedsforskere hos LayerX Security opdaget, at en ny udgave af udvidelsen igen udsætter brugere for alvorlige risici.
“Gratis VPN-udvidelser lover privatliv, hastighed og global adgang med ét klik. For millioner af brugere er de en nem måde at omgå begrænsninger eller skjule IP-adresser uden et abonnement. Men dét løfte skjuler ofte en pris: hvis produktet er gratis, er dine data produktet,” skriver forskerne ifølge TechRadar.
Rapporten kommer blot en uge efter, at Google advarede brugere om ondsindede VPN-apps, der fungerer som spyware forklædt som sikkerhedsværktøjer.
Det krævede kun en hurtig søgning i Chrome Web Store at finde ‘Free Unlimited VPN’-udvidelsen, og ved første øjekast så den legitim ud. Den havde over 110 anmeldelser, en gennemsnitlig score på 4,4 ud af 5 og lovede fuld frihed og privatliv med ‘ingen reklamer, ingen registrering og ubegrænset trafik’.
Ifølge LayerX Security er dette dog langt fra, hvad brugerne faktisk får. De oplyser, at både den gamle og den nye version af udvidelsen udførte langt flere forespørgsler end angivet.
“De hentede skjulte konfigurationsfiler fra eksterne servere, ændrede proxy-indstillinger i realtid og opfangede browsernavigation. De fungerede som fjernstyrede omdirigeringsværktøjer med skjulte opdateringskanaler,” står der i rapporten.
“Det, der lignede en simpel gratis VPN, var i praksis en fuld overvågningsmekanisme på browserniveau,” advarer forskerne.
Endnu værre viste LayerX’s analyse, at den nye version (udgivet i juli 2025) er ‘markant mere avanceret og snedig end den gamle’, da dens nye infrastruktur gør det langt sværere at opdage ondsindet aktivitet.
Risiciene ved at bruge udvidelsen spænder fra aflytning af trafik, skjult omdirigering til farlige phishing-sider, vedvarende fjernstyring, alvorlige brud på privatliv og brugerprofilering.
Hvis du har udvidelsen installeret, anbefales det kraftigt at afinstallere den samt alle tilknyttede data så hurtigt som muligt, skriver TechRadar.
Bemærk, at der findes tilsyneladende ikke-relaterede VPN-apps med lignende navne, som ikke er omfattet af undersøgelsen. Og selvom ‘Free Unlimited VPN’ kunne findes i Chrome Web Store, da historien blev skrevet, ser udvidelsen ud til at være blevet fjernet senere.
