מסד נתונים של 21 מיליון משתמשים של יישומי VPN בחינם עבור Android. על פי הדיווחים, הוא כולל לא רק כתובות אימייל, סיסמאות וכניסות של לקוחות שירות, אלא גם מידע על המכשירים הניידים והתשלומים שלהם.
מסד הנתונים של משתמשי יישומי VPN התגלה על ידי מומחי אבטחת סייבר של CyberNews. אנחנו מדברים על יישומים SupervPN, GeckoVPN і ChatVPN. יחד עם זאת, הראשון שבהם הוא בין ה-VPNs הפופולריים ביותר עבורם Android: מספר ההורדות שלו עולה על 100 מיליון ב-Google Play. מספר ההתקנות של GeckoVPN ו-ChatVPN הוא 10 מיליון ו-50 אלף, בהתאמה.
המשתמשים העיקריים של יישומים אלה הם תושבי מדינות שבהן משאבי אינטרנט חסומים. קודם כל, מדובר בקהל מרוסיה, הרפובליקה העממית של סין ומספר מדינות במזרח התיכון.
קישור שימושי בנושא: הורד והתקן את SurfShark VPN
מומחים מאמינים כי דליפת הנתונים של משתמשי VPN בחינם התרחשה כתוצאה מ"חוסר זהירות ברור בטיפול במידע רגיש". רמאים יכולים להשתמש במידע שהושג לצורך התקפות פריצה של פישינג ו-MITM (Man-in-the-middle). במקרה זה, התוקף מציב כלים זדוניים בין הקורבן למשאב היעד, ויירט את הפעלות האינטרנט של המשתמש. התקפות כאלה מסכנות נתונים סודיים המועברים ממכשירים דרך הרשת, כולל סיסמאות וקודי CVV של כרטיסי בנק, מציינים מומחים.
הם דיווחו שהדרך היחידה לייצר רווחים מ-VPN בחינם כיום עשויה להיות באמצעות תרומות. בהיעדרם, השירותים נאלצים למכור את הנתונים של לקוחותיהם למפרסמים. מידע זה על משתמשים עשוי להיאסף לצורך זיהוי נוסף שלהם.
בנוסף, יש שמועות שחלק משירותי VPN מספקים מידע לשירותים מיוחדים, כך שמסתבר שמשתמשים בתקווה לאנונימיות מוסרים את הנתונים שלהם בעצמם.
קרא גם: