Cơ sở dữ liệu gồm 21 triệu người dùng ứng dụng VPN miễn phí cho Android. Theo báo cáo, nó không chỉ bao gồm địa chỉ e-mail, mật khẩu và thông tin đăng nhập của khách hàng sử dụng dịch vụ mà còn bao gồm thông tin về thiết bị di động và khoản thanh toán của họ.
Cơ sở dữ liệu về người dùng ứng dụng VPN đã được các chuyên gia an ninh mạng của CyberNews phát hiện. Chúng tôi đang nói về các ứng dụng Siêu VPN, Tắc kè VPN і Trò chuyệnVPN. Đồng thời, VPN đầu tiên trong số đó là một trong những VPN phổ biến nhất dành cho Android: số lượt tải xuống của nó vượt quá 100 triệu trên Google Play. Số lượt cài đặt của GeckoVPN và ChatVPN lần lượt là 10 triệu và 50 nghìn.
Người dùng chính của các ứng dụng này là cư dân của các quốc gia nơi tài nguyên Internet bị chặn. Trước hết, đây là khán giả đến từ Nga, Cộng hòa Nhân dân Trung Hoa và một số quốc gia Trung Đông.
Liên kết hữu ích về chủ đề: Tải xuống và cài đặt SurfShark VPN
Các chuyên gia tin rằng việc rò rỉ dữ liệu của người dùng VPN miễn phí xảy ra là do "sự bất cẩn rõ ràng trong việc xử lý thông tin nhạy cảm." Những kẻ gian lận có thể sử dụng thông tin thu được cho các cuộc tấn công lừa đảo và hack MITM (man-in-the-middle). Trong trường hợp này, kẻ tấn công đặt các công cụ độc hại giữa nạn nhân và tài nguyên mục tiêu, chặn các phiên web của người dùng. Các cuộc tấn công như vậy gây nguy hiểm cho dữ liệu bí mật được truyền từ các thiết bị qua mạng, bao gồm mật khẩu và mã CVV của thẻ ngân hàng, các chuyên gia lưu ý.
Họ báo cáo rằng cách duy nhất để kiếm tiền từ các VPN miễn phí ngày nay có thể là thông qua các khoản quyên góp. Khi không có chúng, các dịch vụ buộc phải bán dữ liệu khách hàng của họ cho các nhà quảng cáo. Thông tin này về người dùng có thể được thu thập để nhận dạng thêm.
Ngoài ra, có tin đồn rằng một số dịch vụ VPN cung cấp thông tin cho các dịch vụ đặc biệt, vì vậy hóa ra người dùng với hy vọng ẩn danh đã tự cung cấp dữ liệu của họ.
Đọc thêm: