Baza podataka od 21 miliona korisnika besplatnih VPN aplikacija za Android. Navodno uključuje ne samo adrese e-pošte, lozinke i prijave korisnika usluga, već i informacije o njihovim mobilnim uređajima i plaćanjima.
Bazu podataka korisnika VPN aplikacija otkrili su stručnjaci za cyber sigurnost CyberNewsa. Govorimo o aplikacijama SuperVPN, GeckoVPN і ChatVPN. Istovremeno, prvi od njih je među najpopularnijim VPN-ovima Android: broj njegovih preuzimanja prelazi 100 miliona na Google Playu. Broj instalacija GeckoVPN-a i ChatVPN-a je 10 miliona i 50 hiljada, respektivno.
Glavni korisnici ovih aplikacija su stanovnici zemalja u kojima su Internet resursi blokirani. Prije svega, riječ je o publici iz Rusije, Narodne Republike Kine i niza bliskoistočnih zemalja.
Koristan link na temu: Preuzmite i instalirajte SurfShark VPN
Stručnjaci smatraju da je do curenja podataka besplatnih VPN korisnika došlo kao rezultat "očigledne nepažnje u rukovanju osjetljivim informacijama". Prevaranti mogu koristiti dobijene informacije za phishing i MITM (man-in-the-middle) hakerske napade. U ovom slučaju, napadač postavlja zlonamjerne alate između žrtve i ciljnog resursa, presrećući web sesije korisnika. Takvi napadi ugrožavaju povjerljive podatke koji se prenose sa uređaja putem mreže, uključujući lozinke i CVV kodove bankovnih kartica, napominju stručnjaci.
Izvijestili su da bi jedini način za unovčavanje besplatnih VPN-ova danas mogao biti putem donacija. U nedostatku njih, servisi su primorani prodavati podatke svojih kupaca oglašivačima. Ove informacije o korisnicima mogu se prikupljati za njihovu dalju identifikaciju.
Osim toga, šuška se da neki VPN servisi daju informacije posebnim servisima, pa se ispostavilo da korisnici u nadi da će ostati anonimni sami daju svoje podatke.
Pročitajte također: