Google lance un avertissement urgent concernant les applications VPN gratuites.

Selon Tom's Guide , Google vient de publier un avertissement officiel concernant l'augmentation alarmante des applications et extensions VPN malveillantes, qualifiant cette pratique de tactique de plus en plus courante utilisée par les cybercriminels pour collecter des données sensibles des utilisateurs.

Google lance un avertissement urgent concernant une vague de VPN malveillants.

D'après le dernier avertissement de Google concernant les fraudes et les escroqueries, les escrocs dissimulent de plus en plus souvent des logiciels malveillants sous l'apparence de services VPN. Les utilisateurs recherchant des outils de sécurité gratuits ou rapides sont les plus exposés.

Cảnh báo khẩn từ Google: Ứng dụng VPN miễn phí có thể là gián điệp - Ảnh 1. — Les applications VPN gratuites présentent de nombreux risques pour la vie privée.

La demande de VPN explose à mesure que de plus en plus de sites web imposent des restrictions d'accès, mais tous les services ne sont pas fiables. Des analyses récentes montrent que les VPN gratuits non sécurisés enregistrent souvent les données des utilisateurs, intègrent des traqueurs ou ont recours à de faux avis pour paraître légitimes. Un nouveau rapport de Google souligne comment ces risques sont exploités par des organisations de phishing à l'échelle mondiale.

D'après Google, des cybercriminels diffusent de fausses applications VPN sur de multiples plateformes. Ils usurpent souvent l'identité de marques VPN réputées, utilisent des publicités trompeuses ou exploitent l'actualité (notamment les tensions géopolitiques ) pour inciter les utilisateurs à les installer.

Une fois installées, ces applications peuvent déployer des logiciels malveillants dangereux tels que :

Logiciel voleur d'informations : Logiciel conçu spécifiquement pour voler des informations.
Cheval de Troie d'accès à distance (RAT) : Un cheval de Troie qui permet l'accès à distance.
Cheval de Troie bancaire : Un cheval de Troie qui cible les informations bancaires.

Google souligne que les attaquants pourraient utiliser cet accès pour voler toutes sortes de données, allant de l'historique de navigation et des messages privés aux informations financières et même aux données des portefeuilles de cryptomonnaies.

Pour lutter contre ce problème, Google indique qu'Android et Google Play utilisent des systèmes d'apprentissage automatique pour détecter les applications malveillantes. Les utilisateurs peuvent également activer Google Play Protect pour bénéficier d'une protection supplémentaire en temps réel. Un nouveau système anti-phishing amélioré a également été développé afin de bloquer l'installation d'applications à haut risque lorsque les utilisateurs tentent de les installer manuellement depuis un navigateur ou une application de messagerie.

Signes d'un VPN malveillant

Google a également relevé certains signes suspects de VPN malveillants, notamment :

Demandes d'autorisation abusives : Exiger l'accès aux contacts ou aux messages.
Publicité agressive : Utilisation de publicités suggestives ou de promotions manipulatrices pour inciter les utilisateurs à télécharger.
Suivi des utilisateurs : surveillance de l’activité des utilisateurs ou vente de données à des tiers.
Politiques ambiguës : Dissimulation de politiques de confidentialité vagues ou trompeuses.
Manque de transparence : Il n'existe aucun audit ni aucune information vérifiable concernant l'entreprise.
L'argument de la « navigation sécurisée » : Fournir des logiciels malveillants sous couvert d'offrir une solution pour une navigation web plus sûre.

Tom's Guide avait précédemment indiqué que d'ici 2025, jusqu'à 80 % des VPN gratuits pourraient intégrer des traqueurs, et que le pourcentage d'applications VPN gratuites vendant des données pourrait atteindre 60 %. Les faux avis constituent également un problème majeur, représentant potentiellement jusqu'à 30 % de tous les avis sur les applications VPN, ce qui donne une apparence de fiabilité à des outils non sécurisés.

Source : https://thanhnien.vn/google-phat-canh-bao-khan-ve-ung-dung-vpn-mien-phi-185251114103534633.htm