Cómo ExpressVPN se vendió a una empresa sombría de malware

ExpressVPN fue adquirida por $936 millones por Kape Technologies — una empresa que literalmente distribuyó malware antes de rebrandearse como protectores de privacidad.

Déjame ser cristalino: No odio las VPNs. Son herramientas útiles para propósitos específicos. Lo que odio es cuando una empresa que supuestamente distribuyó malware compra la VPN en la que confías con tu privacidad, y nadie habla de ello porque están ganando $95 por referencia.

Kape Technologies solía llamarse Crossrider. Según investigadores de seguridad en Malwarebytes y otros, su modelo de negocio supuestamente involucraba distribuir adware y extensiones de navegador que inyectaban anuncios. Ahora poseen ExpressVPN, CyberGhost, Private Internet Access, y los sitios de “review” que los recomiendan.

¿Aún confías en ExpressVPN? Déjame mostrarte exactamente quién tiene tus datos ahora.

⚡ Bomba de verdad de 30 segundos

• ExpressVPN vendida a Kape Technologies (anteriormente Crossrider) por $936 millones
• Kape supuestamente distribuyó malware y adware antes de rebranding (según investigadores de seguridad)
• Fundada por comerciante interno convicto + ex oficial de inteligencia israelí
• Poseen tus “alternativas”: CyberGhost, PIA, ZenMate
• Alternativa Mullvad: Sin afiliados, acepta efectivo en sobres

El problema: Una empresa de malware con capa de privacidad

Esto no es alguna teoría de conspiración. Esta es toda información pública que esperan que seas demasiado perezoso para buscar.

Evidencia 1: Los fundadores - Un espía y un convicto

Antes de que Kape fuera Kape, era una empresa llamada Crossrider. Hablemos de quién la construyó.

• El dinero: Teddy Sagi, un multimillonario que fue condenado por comercio interno en los 1990s según registros judiciales públicos.
• El cerebro: Koby Menachemi, reportadamente un ex desarrollador para Unit 8200, la unidad de inteligencia de señales de Israel.

En mi opinión, es preocupante que una persona con una condena por fraude financiero y alguien con antecedentes de vigilancia estatal supuestamente se asociaran para crear una empresa que, según investigadores de seguridad, distribuyó adware. Y ahora poseen la VPN que usas para mantenerte “privado”.

Evidencia 2: El pecado original - El imperio de adware de Crossrider

Según investigadores de seguridad y reportes públicos, el modelo de negocio de Crossrider supuestamente era el exacto opuesto de privacidad. Supuestamente construyeron una plataforma para que desarrolladores inyectaran anuncios en navegadores. Un estudio de 2015 de Google y UC Berkeley los identificó como jugando un rol central en la “economía de inyección de anuncios”.

Empresas de seguridad como Malwarebytes marcaron sus productos como adware. Incluso el fundador de CyberGhost, antes de vender su empresa a ellos, admitió: “mientras CyberGhost se enfocó en privacidad… Crossrider comenzó como una empresa que distribuyó extensiones de navegador y desarrolló productos de tecnología de anuncios. Bastante lo opuesto de lo que hicimos.”

Evidencia 3: Un nuevo nombre para ocultar un pasado sucio

Entonces, ¿qué hace una empresa con una reputación tóxica? Rebranding.

En 2018, Crossrider oficialmente cambió su nombre a Kape Technologies. Según su propio CEO, el cambio fue para escapar de la “fuerte asociación a las actividades pasadas de la empresa”.

Nota que no dijo que cambiaron sus actividades. Dijo que querían escapar de la asociación. En mi opinión, eso es como alguien con un pasado cuestionable cambiando su nombre y esperando que olvides su historia. Creo que es solo rebranding sin reforma real.

Evidencia 4: Comprando los guardianes

Este no es el primer rodeo de Kape. Han estado en una juerga de compras, comprando VPNs para crear un monopolio en la misma industria que se supone que te protege de empresas como ellos.

Aquí está quiénes poseen ahora:

• ExpressVPN
• CyberGhost
• Private Internet Access (PIA)
• ZenMate

No solo están comprando empresas VPN; están comprando el mercado para controlar la narrativa. Para empeorar las cosas, también poseen una colección de sitios web de “review” VPN que—sorpresa, sorpresa—clasifican sus propios productos en la cima. Es un ganar-ganar de circuito cerrado para Kape.

• VPN Mentor - un sitio de review VPN de alto perfil repleto de enlaces de afiliados de VPNs Kape y otras marcas poseídas como Intego antivirus.
• Safety Detectives - otro sitio web de review VPN conocido, salpicado de enlaces de afiliados de marcas propiedad de Kape.

🔍 ¿No confías en mí? Verifica esto tú mismo

1. Busca en Google “Crossrider malware” - ve las advertencias de seguridad
2. Busca “Kape Technologies Teddy Sagi insider trading”
3. Busca “ExpressVPN acquisition September 2021”
4. Verifica quién posee VPN Mentor y Safety Detectives
5. Intenta encontrar UNA review de Mullvad con un enlace de afiliado (spoiler: no lo harás)

Cómo se salen con la suya: El manual de marketing de afiliados

Entonces, ¿por qué sigues viendo a tus YouTubers y bloggers favoritos promoviendo ExpressVPN?

Simple: dinero.

ExpressVPN paga comisiones masivas de afiliados. Estamos hablando de $95-100, a veces más, por cada persona que se registra a través de su enlace. En mi opinión, están contando con que estos “influencers” estén demasiado motivados financieramente para investigar la nueva propiedad.

Podría estar ganando dinero significativo diciéndote que ExpressVPN es genial. Pero creo en ser honesto con mis lectores. Prefiero no ganar nada que engañarte.

La alternativa: Una VPN que no ha vendido su alma

Mira, si quieres confiar tus datos a un ex distribuidor de malware, sé mi invitado. Sigue usando ExpressVPN. Es tu funeral.

Pero moví todo lo que tengo a Mullvad VPN. Aquí está por qué:

• Sin cuentas de usuario: No creas una cuenta con email y contraseña. Generan un número de cuenta aleatorio de 16 dígitos para ti. Ninguna información personal está jamás vinculada a tu cuenta.
• Pagos anónimos: Puedes pagar con cripto, o literalmente puedes poner efectivo en un sobre y enviárselo por correo. Así de serios son sobre privacidad.
• Auditado independientemente: Han pasado numerosas auditorías de seguridad independientes y tienen un historial probado de proteger la privacidad del usuario. No tienen nada que ocultar.

Aquí está mi enlace de afiliado: [No tengo uno, porque Mullvad no tiene un programa de afiliados. Así es como sabes que son legítimos.]

Solo ve a su sitio y regístrate. Es aproximadamente $5 al mes. Sin contratos largos de mierda, sin descuentos falsos. Solo privacidad.

🧪 Prueba esto tú mismo

¿Quieres prueba de que ExpressVPN no es lo que afirman? Ejecuta estas pruebas:

• Verifica sus ubicaciones reales de servidor: ipleak.net
• Prueba fugas DNS: dnsleaktest.com
• Verifica propiedad Kape: Busca “ExpressVPN Kape Technologies acquisition”
• Encuentra su historia de malware: “Crossrider browser extensions malware”
• Ve su imperio de sitios de review: “VPN Mentor Kape ownership”

-The Angry Dev Aún enojado, aún honesto