Une base de données de 21 millions d'utilisateurs d'applications VPN gratuites pour Android. Il comprendrait non seulement les adresses e-mail, les mots de passe et les identifiants des clients du service, mais également des informations sur leurs appareils mobiles et leurs paiements.
La base de données des utilisateurs d'applications VPN a été découverte par les experts en cybersécurité de CyberNews. On parle d'applications SuperVPN, GeckoVPN і ChatVPN. Dans le même temps, le premier d’entre eux fait partie des VPN les plus populaires auprès des utilisateurs. Android: le nombre de ses téléchargements dépasse les 100 millions sur Google Play. Le nombre d'installations de GeckoVPN et ChatVPN est respectivement de 10 millions et 50 XNUMX.
Les principaux utilisateurs de ces applications sont des résidents de pays où les ressources Internet sont bloquées. Tout d'abord, il s'agit d'un public de Russie, de la République populaire de Chine et de plusieurs pays du Moyen-Orient.
Lien utile sur le sujet : Téléchargez et installez SurfShark VPN
Les experts estiment que la fuite des données des utilisateurs de VPN gratuits s'est produite à la suite d'une "négligence évidente dans le traitement des informations sensibles". Les fraudeurs peuvent utiliser les informations obtenues pour des attaques de phishing et de piratage MITM (man-in-the-middle). Dans ce cas, l'attaquant place des outils malveillants entre la victime et la ressource cible, interceptant les sessions Web de l'utilisateur. De telles attaques mettent en danger les données confidentielles transmises depuis les appareils sur le réseau, y compris les mots de passe et les codes CVV des cartes bancaires, notent les experts.
Ils ont signalé que la seule façon de monétiser les VPN gratuits aujourd'hui pourrait être de faire des dons. En leur absence, les services sont contraints de revendre les données de leurs clients aux annonceurs. Ces informations sur les utilisateurs peuvent être collectées pour leur identification ultérieure.
De plus, il y a des rumeurs selon lesquelles certains services VPN fournissent des informations à des services spéciaux, il s'avère donc que les utilisateurs dans l'espoir de l'anonymat donnent eux-mêmes leurs données.
Lisez aussi: