Databáze 21 milionů uživatelů bezplatných aplikací VPN pro Android. Údajně zahrnuje nejen e-mailové adresy, hesla a přihlašovací údaje zákazníků služby, ale také informace o jejich mobilních zařízeních a platbách.
Databázi uživatelů VPN aplikací objevili experti na kybernetickou bezpečnost CyberNews. Mluvíme o aplikacích Vysupit, GeckoVPN і ChatVPN. První z nich přitom patří mezi nejoblíbenější VPN pro Android: počet jeho stažení na Google Play přesahuje 100 milionů. Počet instalací GeckoVPN a ChatVPN je 10 milionů, respektive 50 tisíc.
Hlavními uživateli těchto aplikací jsou obyvatelé zemí, kde jsou internetové zdroje blokovány. Především jde o publikum z Ruska, Čínské lidové republiky a řady zemí Blízkého východu.
Užitečný odkaz k tématu: Stáhněte a nainstalujte SurfShark VPN
Odborníci se domnívají, že k úniku dat bezplatných uživatelů VPN došlo v důsledku „zjevné neopatrnosti při nakládání s citlivými informacemi“. Podvodníci mohou získané informace využít pro phishing a MITM (man-in-the-middle) hackerské útoky. V tomto případě útočník umístí škodlivé nástroje mezi oběť a cílový zdroj, čímž zachytí webové relace uživatele. Takové útoky ohrožují důvěrná data přenášená ze zařízení přes síť, včetně hesel a CVV kódů bankovních karet, poznamenávají odborníci.
Uvedli, že jediným způsobem, jak dnes zpeněžit bezplatné VPN, mohou být dary. V případě jejich neexistence jsou služby nuceny prodávat data svých zákazníků inzerentům. Tyto informace o uživatelích mohou být shromažďovány pro jejich další identifikaci.
Kromě toho se objevují zvěsti, že některé služby VPN poskytují informace speciálním službám, takže se ukazuje, že uživatelé v naději na anonymitu dávají svá data sami.
Přečtěte si také: