En database med 21 millioner brugere af gratis VPN-applikationer til Android. Det omfatter angiveligt ikke kun e-mail-adresser, adgangskoder og logins på servicekunder, men også oplysninger om deres mobile enheder og betalinger.
Databasen over brugere af VPN-applikationer blev opdaget af cybersikkerhedseksperter fra CyberNews. Vi taler om applikationer SuperVPN, GeckoVPN і ChatVPN. Samtidig er den første af dem blandt de mest populære VPN'er til Android: antallet af downloads overstiger 100 millioner i Google Play. Antallet af installationer af GeckoVPN og ChatVPN er henholdsvis 10 millioner og 50 tusinde.
De vigtigste brugere af disse applikationer er indbyggere i lande, hvor internetressourcer er blokeret. Først og fremmest er dette et publikum fra Rusland, Folkerepublikken Kina og en række mellemøstlige lande.
Nyttigt link om emnet: Download og installer SurfShark VPN
Eksperter mener, at lækagen af gratis VPN-brugeres data opstod som et resultat af "åbenlys skødesløshed i håndteringen af følsomme oplysninger." Svindlere kan bruge de indsamlede oplysninger til phishing og MITM (man-in-the-middle) hackingangreb. I dette tilfælde placerer angriberen ondsindede værktøjer mellem offeret og målressourcen og opsnapper brugerens websessioner. Sådanne angreb bringer fortrolige data overført fra enheder over netværket, herunder adgangskoder og CVV-koder til bankkort, i fare, bemærker eksperter.
De rapporterede, at den eneste måde at tjene penge på gratis VPN'er i dag kan være gennem donationer. I mangel af dem er tjenesterne tvunget til at sælge deres kunders data til annoncører. Disse oplysninger om brugere kan blive indsamlet til deres yderligere identifikation.
Derudover går der rygter om, at nogle VPN-tjenester giver information til særlige tjenester, så det viser sig, at brugere i håb om anonymitet selv giver deres data.
Læs også: