Расширение FreeVPN.One, установленное более чем 100 тысячами пользователей и имеющее отметку «верифицировано», оказалось шпионским программным обеспечением. Исследователи из Koi Security выяснили, что оно тайно делает скриншоты экранов и отправляет их на удалённый сервер, вместе с данными о посещённых страницах. Несмотря на высокую оценку и множество отзывов, расширение продолжает оставаться доступным в Chrome Web Store. Новые функции для сбора данных появились в обновлениях 2025 года, особенно активность наблюдалась с середины июля, когда начались массовые переходы пользователей на VPN-сервисы. обновлении One UI 8 от Samsung

Скриншоты могут содержать конфиденциальную информацию, включая пароли и личные переписки. Данные отправляются на сервер, не связанный с VPN, что делает FreeVPN.One инструментом утечки данных. Разработчики не раскрыли свои данные, а на запросы о легитимности не ответили. Этот инцидент подчеркивает важность внимания пользователей к разрешениям, запрашиваемым программами.