据TechRadar 10月22日发布的独家调查，谷歌Chrome应用商店中存在369款针对俄罗斯用户的不可信VPN扩展，合计用户超过21.8万。调查称，这些扩展未能通过基本的透明度和专业性测试，其中超过120款使用了与合法品牌相关的名称。

调查发现，几乎所有被分析的扩展都列出一次性的匿名个人Gmail地址，而不是专业开发者联系方式。70个开发者运营了调查发现的所有扩展，其中一个邮箱地址关联24款应用。近四分之三的VPN将隐私政策托管在Telegram的匿名平台Telegra.ph上，隐藏服务真正所有者；47%的扩展评论数量多于用户数量，可能表明存在评论操纵。

在品牌冒用方面，被冒用最多的名称是Happ，超过15款扩展使用了这一在俄罗斯广泛使用的自定义代理客户端名称。国际商业提供商中，调查发现7款扩展模仿Windscribe，5款冒充ExpressVPN。两家公司均对TechRadar表示，已知晓Chrome应用商店出现仿冒扩展，并经常要求谷歌在发现后移除。

ExpressVPN安全运营负责人Cherlynn Cha表示，仿冒扩展会让人产生“虚假的安全感”，从而置用户于风险之中。该公司还称聘请了“执法合作伙伴”在网络中搜寻未经授权使用公司名称的行为。Windscribe增长负责人Rebecca Rosenberg则将移除仿冒扩展形容为“打地鼠游戏”：一个被下架，两个又冒出来。调查数据亦显示，一个被发现的邮箱地址关联14款应用，具体数量随扩展被移除和新扩展上线而不断变化。

TechRadar指出，VPN扩展可能访问大量敏感数据。Rosenberg称，VPN扩展“要求获得的访问权限几乎比商店里其他任何东西都多”。合法VPN通过服务器加密并重新路由网络连接，但用户也因此将信任从互联网服务提供商转移到VPN开发者。Cha称这是“交出大量信任”；Rosenberg表示，把数据交给使用个人邮箱、隐私政策无法加载的匿名开发者，“与隐私背道而驰”。

安全担忧并非首次出现。今年早些时候，Palo Alto曾披露大量可能泄露用户互联网流量的危险VPN扩展，并发现超过350款应用与通过流量拦截收集用户数据有关。TechRadar称，在其测试中，Palo Alto相关名单中的89款扩展仍可供俄罗斯用户使用，而相关邮箱地址自首次被发现以来继续推出新应用。其中一个邮箱地址vale99505@gmail[.]com于7月被Palo Alto标记，该公司威胁情报公告称，与该地址关联的扩展不提供“知名VPN扩展那样的典型加密保护”，运营这些应用的“威胁行为者”可以访问所有通信。TechRadar最新测试显示，与该地址关联的6款扩展仍可下载。

截至发稿，谷歌未回应置评请求。TechRadar表示已将完整扩展名单分享给谷歌，并将在未来数周监测其可下载情况。Windscribe称，谷歌“绝对应该做更多”来保护用户不在Chrome应用商店遇到不可信VPN扩展；ExpressVPN确认支持对隐私和安全工具实施“更强验证”。