En database med 21 millioner brukere av gratis VPN-applikasjoner for Android. Den inkluderer angivelig ikke bare e-postadresser, passord og pålogginger til tjenestekunder, men også informasjon om deres mobile enheter og betalinger.
Databasen med brukere av VPN-applikasjoner ble oppdaget av cybersikkerhetseksperter fra CyberNews. Vi snakker om søknader SuperVPN, GeckoVPN і ChatVPN. Samtidig er den første av dem blant de mest populære VPN-ene for Android: Antallet nedlastinger overstiger 100 millioner i Google Play. Antall installasjoner av GeckoVPN og ChatVPN er henholdsvis 10 millioner og 50 tusen.
Hovedbrukerne av disse applikasjonene er innbyggere i land der Internett-ressurser er blokkert. For det første er dette et publikum fra Russland, Folkerepublikken Kina og en rekke land i Midtøsten.
Nyttig lenke om emnet: Last ned og installer SurfShark VPN
Eksperter mener at lekkasjen av gratis VPN-brukeres data skjedde som et resultat av «åpenbar uforsiktighet i håndteringen av sensitiv informasjon». Svindlere kan bruke informasjonen innhentet til phishing og MITM (man-in-the-middle) hackingangrep. I dette tilfellet plasserer angriperen ondsinnede verktøy mellom offeret og målressursen, og avskjærer brukerens nettøkter. Slike angrep setter konfidensielle data overført fra enheter over nettverket i fare, inkludert passord og CVV-koder for bankkort, bemerker eksperter.
De rapporterte at den eneste måten å tjene penger på gratis VPN-er i dag kan være gjennom donasjoner. I mangel av dem er tjenestene tvunget til å selge sine kunders data til annonsører. Denne informasjonen om brukere kan samles inn for videre identifikasjon.
I tillegg går det rykter om at enkelte VPN-tjenester gir informasjon til spesialtjenester, så det viser seg at brukere i håp om anonymitet gir sine data selv.
Les også: