Расширение FreeVPN.One для Google Chrome, установленное более чем 100 тысячами пользователей и отмеченное галочкой верификации, оказалось шпионским ПО. Исследователи из Koi Security обнаружили, что оно делает скриншоты экранов и отправляет их на удалённый сервер, собирая данные о посещённых страницах. Несмотря на свою репутацию безопасного инструмента, оно продолжает оставаться доступным в Chrome Web Store с более чем тысячей отзывов и средней оценкой 3,8. Обновления 2025 года добавили новые возможности для скрытого сбора данных, особенно с 17 июля, когда пользователи массово переходили на VPN перед вступлением в силу британских правил верификации возраста. Скриншоты, содержащие конфиденциальную информацию, отправлялись на сервер, не связанный с VPN, превращая сервис в канал утечки данных. Разработчики не указали реальное имя или организацию, а попытки исследователей связаться с ними не увенчались успехом. Этот инцидент демонстрирует, что отметка «верифицировано» не гарантирует безопасность расширения.