Baza podataka od 21 milijuna korisnika besplatnih VPN aplikacija za Android. Navodno uključuje ne samo adrese e-pošte, lozinke i prijave korisnika usluga, već i podatke o njihovim mobilnim uređajima i plaćanjima.
Bazu podataka korisnika VPN aplikacija otkrili su stručnjaci za cyber sigurnost CyberNewsa. Govorimo o aplikacijama SuperVPN, GeckoVPN і ChatVPN. U isto vrijeme, prvi od njih je među najpopularnijim VPN-ovima za Android: broj njegovih preuzimanja premašuje 100 milijuna na Google Playu. Broj instalacija GeckoVPN-a i ChatVPN-a je 10 milijuna, odnosno 50 tisuća.
Glavni korisnici ovih aplikacija su stanovnici zemalja u kojima su internetski resursi blokirani. Prije svega, to je publika iz Rusije, NR Kine i niza zemalja Bliskog istoka.
Koristan link na temu: Preuzmite i instalirajte SurfShark VPN
Stručnjaci smatraju da je do curenja podataka besplatnih VPN korisnika došlo kao rezultat "očigledne nepažnje u postupanju s osjetljivim informacijama". Prevaranti mogu koristiti dobivene podatke za phishing i hakerske napade MITM (man-in-the-middle). U ovom slučaju, napadač postavlja zlonamjerne alate između žrtve i ciljanog resursa, presrećući web sesije korisnika. Takvi napadi ugrožavaju povjerljive podatke koji se prenose s uređaja preko mreže, uključujući lozinke i CVV kodove bankovnih kartica, napominju stručnjaci.
Izvijestili su da bi jedini način za unovčavanje besplatnih VPN-ova danas mogao biti putem donacija. U nedostatku njih, službe su prisiljene prodavati podatke svojih klijenata oglašivačima. Ove informacije o korisnicima mogu se prikupljati za njihovu daljnju identifikaciju.
Osim toga, kruže glasine da neki VPN servisi daju informacije posebnim službama, pa ispada da korisnici u nadi da će ostati anonimni sami daju svoje podatke.
Pročitajte također: