Кто из РФ использует расширения для обхода "замедления" ютуба будьте крайне осторожны.
Всё это обычные впны и они могут заниматься тем же что и обычные "бесплатные" впны.

Пару примеров что они могут делать -
1) Анализ трафика для получение информации, куки и тд.
2) Инъекция вредоноса в запросы (для встраивания стороннего js кода, перенаправления на вредоносный сайт, MitM атаки, более продвинутые могут модифицировать загружаемые исполняемые файлы и тд)
3) Классическое перенаправление на созданные зеркала бирж/банков посредством подмены на уровне DNS, в таком случае вы не заметите что изменился домен.

Список можно продолжать бесконечно, всё зависит от целей создателей таких впнов и их фантазии