Un database di 21 milioni di utenti di applicazioni VPN gratuite per Android. Secondo quanto riferito, include non solo indirizzi e-mail, password e accessi dei clienti del servizio, ma anche informazioni sui loro dispositivi mobili e pagamenti.
Il database degli utenti delle applicazioni VPN è stato scoperto dagli esperti di sicurezza informatica di CyberNews. Parliamo di applicazioni SuperVPN, geckovpn і ChatVPN. Allo stesso tempo, la prima è tra le VPN più popolari per Android: il numero dei suoi download supera i 100 milioni su Google Play. Il numero di installazioni di GeckoVPN e ChatVPN è rispettivamente di 10 milioni e 50mila.
I principali utenti di queste applicazioni sono residenti in paesi in cui le risorse Internet sono bloccate. Prima di tutto, si tratta di un pubblico proveniente dalla Russia, dalla Repubblica popolare cinese e da numerosi paesi del Medio Oriente.
Link utili sull'argomento: Scarica e installa SurfShark VPN
Gli esperti ritengono che la fuga di dati degli utenti VPN gratuiti sia avvenuta a causa di "evidente negligenza nella gestione delle informazioni sensibili". I truffatori possono utilizzare le informazioni ottenute per attacchi di phishing e MITM (man-in-the-middle). In questo caso, l'attaccante inserisce strumenti dannosi tra la vittima e la risorsa bersaglio, intercettando le sessioni web dell'utente. Tali attacchi mettono in pericolo i dati riservati trasmessi dai dispositivi sulla rete, comprese le password e i codici CVV delle carte bancarie, notano gli esperti.
Hanno riferito che l'unico modo per monetizzare le VPN gratuite oggi potrebbe essere attraverso le donazioni. In loro assenza, i servizi sono costretti a vendere i dati dei propri clienti agli inserzionisti. Queste informazioni sugli utenti possono essere raccolte per la loro ulteriore identificazione.
Inoltre, si vocifera che alcuni servizi VPN forniscano informazioni a servizi speciali, quindi si scopre che gli utenti nella speranza dell'anonimato forniscono i propri dati da soli.
Leggi anche: