Baza podatkov z 21 milijoni uporabnikov brezplačnih aplikacij VPN za Android. Po poročanju ne vključuje samo e-poštnih naslovov, gesel in prijav uporabnikov storitev, temveč tudi podatke o njihovih mobilnih napravah in plačilih.
Bazo podatkov uporabnikov aplikacij VPN so odkrili strokovnjaki za kibernetsko varnost CyberNews. Govorimo o aplikacijah SuperVPN, GeckoVPN і Klepet VPN. Hkrati je prvi med najbolj priljubljenimi VPN-ji za Android: število njegovih prenosov v Google Play presega 100 milijonov. Število namestitev GeckoVPN in ChatVPN je 10 milijonov oziroma 50 tisoč.
Glavni uporabniki teh aplikacij so prebivalci držav, kjer so internetni viri blokirani. Najprej je to občinstvo iz Rusije, Ljudske republike Kitajske in številnih držav Bližnjega vzhoda.
Uporabna povezava na temo: Prenesite in namestite SurfShark VPN
Strokovnjaki menijo, da je do uhajanja podatkov brezplačnih uporabnikov VPN prišlo zaradi "očitne malomarnosti pri ravnanju z občutljivimi informacijami". Goljufi lahko pridobljene informacije uporabijo za lažno predstavljanje in hekerske napade MITM (man-in-the-middle). V tem primeru napadalec postavi zlonamerna orodja med žrtev in ciljni vir ter tako prestreže uporabnikove spletne seje. Takšni napadi ogrožajo zaupne podatke, ki se prenašajo iz naprav prek omrežja, vključno z gesli in kodami CVV bančnih kartic, ugotavljajo strokovnjaki.
Poročali so, da so danes edini način za monetizacijo brezplačnih VPN-jev prek donacij. Če jih ni, so storitve prisiljene prodajati podatke svojih strank oglaševalcem. Ti podatki o uporabnikih se lahko zbirajo za njihovo nadaljnjo identifikacijo.
Poleg tega obstajajo govorice, da nekatere storitve VPN posredujejo informacije posebnim službam, tako da se izkaže, da uporabniki v upanju na anonimnost dajo svoje podatke sami.
Preberite tudi: