Um banco de dados de 21 milhões de usuários de aplicativos VPN gratuitos para Android. Segundo informações, inclui não apenas endereços de e-mail, senhas e logins de clientes do serviço, mas também informações sobre seus dispositivos móveis e pagamentos.
O banco de dados de usuários de aplicativos VPN foi descoberto por especialistas em segurança cibernética da CyberNews. Estamos falando de aplicativos SuperVPN, GeckoVPN і Chat VPN. Ao mesmo tempo, a primeira delas está entre as VPNs mais populares para Android: o número de downloads ultrapassa 100 milhões no Google Play. O número de instalações do GeckoVPN e ChatVPN é de 10 milhões e 50 mil, respectivamente.
Os principais usuários desses aplicativos são residentes de países onde os recursos da Internet são bloqueados. Em primeiro lugar, trata-se de um público da Rússia, da República Popular da China e de vários países do Oriente Médio.
Link útil sobre o tema: Baixe e instale o SurfShark VPN
Especialistas acreditam que o vazamento de dados de usuários de VPN gratuitos ocorreu como resultado de "óbvio descuido no manuseio de informações confidenciais". Os fraudadores podem usar as informações obtidas para ataques de hackers de phishing e MITM (man-in-the-middle). Nesse caso, o invasor coloca ferramentas maliciosas entre a vítima e o recurso de destino, interceptando as sessões da web do usuário. Esses ataques colocam em risco dados confidenciais transmitidos de dispositivos pela rede, incluindo senhas e códigos CVV de cartões bancários, observam os especialistas.
Eles relataram que a única maneira de monetizar VPNs gratuitas hoje pode ser por meio de doações. Na ausência deles, os serviços são obrigados a vender os dados de seus clientes aos anunciantes. Essas informações sobre os usuários podem ser coletadas para sua posterior identificação.
Além disso, há rumores de que alguns serviços VPN fornecem informações a serviços especiais, então os usuários, na esperança de anonimato, fornecem seus próprios dados.
Leia também: