Google emite una advertencia urgente sobre las aplicaciones VPN gratuitas.

Según Tom's Guide , Google acaba de emitir una advertencia oficial sobre el alarmante aumento de aplicaciones y extensiones VPN maliciosas, calificándolo como una táctica cada vez más común utilizada por los ciberdelincuentes para recopilar datos confidenciales de los usuarios.

Google emite una advertencia urgente sobre una oleada de VPN maliciosas.

Según el último aviso sobre fraudes y estafas, Google afirma que los estafadores están disfrazando cada vez más el malware como servicios VPN. Los usuarios que buscan herramientas de seguridad gratuitas o rápidas son los que corren mayor riesgo.

Cảnh báo khẩn từ Google: Ứng dụng VPN miễn phí có thể là gián điệp - Ảnh 1. — Las aplicaciones VPN gratuitas conllevan numerosos riesgos para la privacidad.

La demanda de VPN sigue disparándose a medida que más y más sitios web imponen restricciones de acceso, pero no todos los servicios son confiables. Un análisis reciente muestra que las VPN gratuitas inseguras a menudo registran datos de los usuarios, incorporan rastreadores o manipulan reseñas falsas para parecer legítimas. Un nuevo informe de Google destaca cómo las organizaciones de phishing a nivel mundial están explotando estos riesgos.

Según Google, los ciberdelincuentes están distribuyendo aplicaciones VPN falsas en múltiples plataformas. A menudo, suplantan la identidad de marcas de VPN reconocidas, utilizan publicidad engañosa o se aprovechan de eventos de actualidad (incluidas tensiones geopolíticas ) para engañar a los usuarios y lograr que las instalen.

Una vez instaladas, estas aplicaciones pueden desplegar software malicioso peligroso como:

Ladrón de información : Software diseñado específicamente para robar información.
Troyano de acceso remoto (RAT) : Un troyano que permite el acceso remoto.
Troyano bancario : Un troyano que ataca la información bancaria.

Google señala que los atacantes podrían usar este acceso para robar de todo, desde el historial de navegación y los mensajes privados hasta información financiera e incluso datos de monederos de criptomonedas.

Para combatir esto, Google afirma que Android y Google Play utilizan sistemas de aprendizaje automático para detectar aplicaciones maliciosas. Los usuarios también pueden activar Google Play Protect para obtener una capa adicional de protección en tiempo real. Además, se ha desarrollado un nuevo sistema antiphishing mejorado para bloquear la instalación de aplicaciones de alto riesgo cuando los usuarios intentan instalarlas desde un navegador o una aplicación de mensajería.

Señales de una VPN maliciosa

Google también señaló algunas señales sospechosas de VPN maliciosas, entre ellas:

Solicitudes de permisos irrazonables : Exigir acceso a contactos o mensajes.
Publicidad persuasiva : Utilizar anuncios sugerentes o promociones manipuladoras para incitar a los usuarios a descargar el software.
Seguimiento de usuarios : Monitorizar la actividad del usuario o vender datos a terceros.
Políticas ambiguas : Ocultar políticas de privacidad que sean vagas o engañosas.
Falta de transparencia : No existen auditorías ni información verificable sobre la empresa.
La táctica de la "navegación segura" : Proporcionar software malicioso bajo el pretexto de ofrecer una solución para una navegación web más segura.

Tom's Guide informó anteriormente que para 2025, hasta el 80 % de las VPN gratuitas podrían incluir rastreadores, y el porcentaje de aplicaciones VPN gratuitas que venden datos podría alcanzar el 60 %. Las reseñas falsas también representan un problema importante, ya que podrían constituir hasta el 30 % de todas las reseñas de aplicaciones VPN, lo que hace que herramientas inseguras parezcan confiables.

Fuente: https://thanhnien.vn/google-phat-canh-bao-khan-ve-ung-dung-vpn-mien-phi-185251114103534633.htm