Een database van 21 miljoen gebruikers van gratis VPN-applicaties voor Android. Naar verluidt bevat het niet alleen e-mailadressen, wachtwoorden en logins van serviceklanten, maar ook informatie over hun mobiele apparaten en betalingen.
De database met gebruikers van VPN-applicaties is ontdekt door cybersecurity-experts van CyberNews. We hebben het over toepassingen SuperVPN, gekkoVPN і ChatVPN. Tegelijkertijd behoort de eerste tot de meest populaire VPN’s Android: het aantal downloads overschrijdt 100 miljoen in Google Play. Het aantal installaties van GeckoVPN en ChatVPN bedraagt respectievelijk 10 miljoen en 50 duizend.
De belangrijkste gebruikers van deze applicaties zijn inwoners van landen waar internetbronnen geblokkeerd zijn. Allereerst een publiek uit Rusland, de Volksrepubliek China en een aantal landen in het Midden-Oosten.
Handige link over het onderwerp: Download en installeer SurfShark VPN
Experts zijn van mening dat het lekken van gegevens van gratis VPN-gebruikers is opgetreden als gevolg van "duidelijke onzorgvuldigheid bij het omgaan met gevoelige informatie". Fraudeurs kunnen de verkregen informatie gebruiken voor phishing- en MITM-hackaanvallen (man-in-the-middle). In dit geval plaatst de aanvaller kwaadaardige tools tussen het slachtoffer en de doelbron, waardoor de websessies van de gebruiker worden onderschept. Dergelijke aanvallen brengen vertrouwelijke gegevens in gevaar die vanaf apparaten via het netwerk worden verzonden, inclusief wachtwoorden en CVV-codes van bankpassen, merken experts op.
Ze meldden dat de enige manier om vandaag geld te verdienen met gratis VPN's mogelijk is door middel van donaties. Bij gebrek daaraan zijn de diensten gedwongen de gegevens van hun klanten aan adverteerders te verkopen. Deze informatie over gebruikers kan worden verzameld voor hun verdere identificatie.
Daarnaast gaan er geruchten dat sommige VPN-diensten informatie verstrekken aan speciale diensten, zo blijkt dat gebruikers in de hoop op anonimiteit zelf hun gegevens geven.
Lees ook: