O bază de date cu 21 de milioane de utilizatori de aplicații VPN gratuite pentru Android. Se pare că include nu numai adrese de e-mail, parole și date de conectare ale clienților de servicii, ci și informații despre dispozitivele mobile și plățile acestora.
Baza de date a utilizatorilor aplicațiilor VPN a fost descoperită de experții în securitate cibernetică ai CyberNews. Vorbim de aplicații SuperVPN, GeckoVPN і ChatVPN. În același timp, primul dintre ele este printre cele mai populare VPN-uri pentru Android: numărul descărcărilor sale depășește 100 de milioane în Google Play. Numărul de instalări GeckoVPN și ChatVPN este de 10 milioane, respectiv 50 de mii.
Principalii utilizatori ai acestor aplicații sunt rezidenți ai țărilor în care resursele de internet sunt blocate. În primul rând, acesta este un public din Rusia, Republica Populară Chineză și o serie de țări din Orientul Mijlociu.
Link util pe subiect: Descărcați și instalați SurfShark VPN
Experții consideră că scurgerea datelor utilizatorilor VPN gratuit a avut loc ca urmare a „neglijenței evidente în manipularea informațiilor sensibile”. Escrocii pot folosi informațiile obținute pentru atacuri de tip phishing și MITM (man-in-the-middle). În acest caz, atacatorul plasează instrumente rău intenționate între victimă și resursa țintă, interceptând sesiunile web ale utilizatorului. Astfel de atacuri pun în pericol datele confidențiale transmise de dispozitive prin rețea, inclusiv parolele și codurile CVV ale cardurilor bancare, notează experții.
Ei au raportat că singura modalitate de a monetiza VPN-urile gratuite astăzi ar putea fi prin donații. În lipsa acestora, serviciile sunt nevoite să vândă agenților de publicitate datele clienților lor. Aceste informații despre utilizatori pot fi colectate pentru identificarea lor ulterioară.
În plus, există zvonuri că unele servicii VPN oferă informații unor servicii speciale, așa că se dovedește că utilizatorii în speranța anonimatului își dau singuri datele.
Citeste si: