Tietokanta, jossa on 21 miljoonaa ilmaisten VPN-sovellusten käyttäjää Android. Sen kerrotaan sisältävän palveluasiakkaiden sähköpostiosoitteiden, salasanojen ja kirjautumistunnusten lisäksi myös tietoja heidän mobiililaitteistaan ja maksuistaan.
VPN-sovellusten käyttäjien tietokannan löysivät CyberNewsin kyberturvallisuusasiantuntijat. Puhumme sovelluksista SuperVPN, GeckoVPN і ChatVPN. Samaan aikaan ensimmäinen niistä on yksi suosituimmista VPN: istä Android: sen latausten määrä ylittää 100 miljoonaa Google Playssa. GeckoVPN:n ja ChatVPN:n asennusten määrä on vastaavasti 10 miljoonaa ja 50 tuhatta.
Näiden sovellusten pääkäyttäjät ovat sellaisten maiden asukkaita, joissa Internet-resurssit on estetty. Ensinnäkin tämä on yleisö Venäjältä, Kiinan kansantasavallasta ja useista Lähi-idän maista.
Hyödyllinen linkki aiheeseen: Lataa ja asenna SurfShark VPN
Asiantuntijat uskovat, että ilmaisten VPN-käyttäjien tietojen vuotaminen johtui "ilmeisestä huolimattomuudesta arkaluonteisten tietojen käsittelyssä". Huijarit voivat käyttää saatuja tietoja tietojenkalastelu- ja MITM-hakkerointihyökkäyksiä varten. Tässä tapauksessa hyökkääjä asettaa haitallisia työkaluja uhrin ja kohderesurssin väliin ja kaappaa käyttäjän verkkoistunnot. Tällaiset hyökkäykset vaarantavat verkon kautta laitteilta välitetyt luottamukselliset tiedot, mukaan lukien salasanat ja pankkikorttien CVV-koodit, asiantuntijat huomauttavat.
He ilmoittivat, että ainoa tapa ansaita rahaa ilmaisilla VPN:illä nykyään saattaa olla lahjoitukset. Niiden puuttuessa palvelut joutuvat myymään asiakkaidensa tietoja mainostajille. Näitä käyttäjiä koskevia tietoja voidaan kerätä heidän tunnistamistaan varten.
Lisäksi huhutaan, että jotkut VPN-palvelut toimittavat tietoa erikoispalveluille, joten käy ilmi, että käyttäjät anonymiteetin toivossa luovuttavat tietonsa itse.
Lue myös: