پایگاه داده 21 میلیون کاربر از برنامه های VPN رایگان برای Android. گزارش شده است که نه تنها آدرس های ایمیل، رمز عبور و ورود به سیستم مشتریان خدمات، بلکه اطلاعاتی در مورد دستگاه های تلفن همراه و پرداخت های آنها را نیز شامل می شود.
پایگاه داده کاربران اپلیکیشن های VPN توسط کارشناسان امنیت سایبری سایبرنیوز کشف شد. ما در مورد برنامه های کاربردی صحبت می کنیم SuperVPN, GeckoVPN і ChatVPN. در عین حال، اولین مورد از آنها در میان محبوب ترین VPN ها قرار دارد Android: تعداد دانلودهای آن در گوگل پلی بیش از 100 میلیون است. تعداد نصب GeckoVPN و ChatVPN به ترتیب 10 میلیون و 50 هزار است.
کاربران اصلی این اپلیکیشن ها ساکنان کشورهایی هستند که منابع اینترنتی در آنها مسدود شده است. اول از همه، این مخاطب از روسیه، جمهوری خلق چین و تعدادی از کشورهای خاورمیانه است.
لینک مفید در مورد موضوع: SurfShark VPN را دانلود و نصب کنید
کارشناسان بر این باورند که نشت داده های کاربران VPN رایگان در نتیجه "بی دقتی آشکار در رسیدگی به اطلاعات حساس" رخ داده است. کلاهبرداران می توانند از اطلاعات به دست آمده برای حملات هک فیشینگ و MITM (مرد میانی) استفاده کنند. در این حالت، مهاجم ابزارهای مخرب را بین قربانی و منبع هدف قرار می دهد و جلسات وب کاربر را رهگیری می کند. کارشناسان خاطرنشان می کنند که چنین حملاتی داده های محرمانه ارسال شده از دستگاه ها از طریق شبکه، از جمله رمز عبور و کدهای CVV کارت های بانکی را به خطر می اندازد.
آنها گزارش دادند که تنها راه کسب درآمد از VPN های رایگان امروز ممکن است از طریق کمک های مالی باشد. در غیاب آنها، سرویس ها مجبورند داده های مشتریان خود را به تبلیغ کنندگان بفروشند. این اطلاعات در مورد کاربران ممکن است برای شناسایی بیشتر آنها جمع آوری شود.
علاوه بر این، شایعاتی وجود دارد مبنی بر اینکه برخی از خدمات VPN اطلاعاتی را در اختیار سرویس های ویژه قرار می دهند، بنابراین معلوم می شود که کاربران به امید ناشناس بودن داده های خود را خودشان می دهند.
همچنین بخوانید: