En databas med 21 miljoner användare av gratis VPN-applikationer för Android. Den innehåller enligt uppgift inte bara e-postadresser, lösenord och inloggningar för tjänstkunder, utan även information om deras mobila enheter och betalningar.
Databasen med användare av VPN-applikationer upptäcktes av cybersäkerhetsexperter från CyberNews. Vi pratar om applikationer SuperVPN, GeckoVPN і ChatVPN. Samtidigt är den första av dem bland de mest populära VPN:erna för Android: antalet nedladdningar överstiger 100 miljoner i Google Play. Antalet installationer av GeckoVPN och ChatVPN är 10 miljoner respektive 50 tusen.
De huvudsakliga användarna av dessa applikationer är invånare i länder där Internetresurser är blockerade. Först och främst är detta en publik från Ryssland, Folkrepubliken Kina och ett antal länder i Mellanöstern.
Användbar länk om ämnet: Ladda ner och installera SurfShark VPN
Experter tror att läckan av gratis VPN-användares data inträffade som ett resultat av "uppenbar slarv i hanteringen av känslig information." Bedragare kan använda informationen som erhållits för nätfiske och MITM (man-in-the-middle) hackingattacker. I det här fallet placerar angriparen skadliga verktyg mellan offret och målresursen, och fångar upp användarens webbsessioner. Sådana attacker äventyrar konfidentiell data som överförs från enheter över nätverket, inklusive lösenord och CVV-koder för bankkort, noterar experter.
De rapporterade att det enda sättet att tjäna pengar på gratis VPN idag kan vara genom donationer. I avsaknad av dem tvingas tjänsterna sälja sina kunders data till annonsörer. Denna information om användare kan samlas in för deras vidare identifiering.
Dessutom går det rykten om att vissa VPN-tjänster tillhandahåller information till specialtjänster, så det visar sig att användare i hopp om anonymitet ger sin data själva.
Läs också: