Google lancia un avviso urgente sulle app VPN gratuite.

Secondo Tom's Guide , Google ha appena emesso un avviso ufficiale in merito al preoccupante aumento di app ed estensioni VPN dannose, definendola una tattica sempre più comune utilizzata dai criminali informatici per raccogliere dati sensibili degli utenti.

Google lancia un allarme urgente riguardo a un'ondata di VPN dannose.

Secondo l'ultimo "Avviso su frodi e truffe" di Google, i truffatori camuffano sempre più spesso i malware da servizi VPN. Gli utenti che cercano strumenti di sicurezza gratuiti o rapidi sono quelli a maggior rischio.

Cảnh báo khẩn từ Google: Ứng dụng VPN miễn phí có thể là gián điệp - Ảnh 1. — Le app VPN gratuite comportano numerosi rischi per la privacy.

La domanda di VPN continua a crescere vertiginosamente, dato che sempre più siti web impongono restrizioni di accesso, ma non tutti i servizi sono affidabili. Analisi recenti dimostrano che le VPN gratuite non sicure spesso registrano i dati degli utenti, integrano tracker o si basano sulla manipolazione di recensioni false per apparire legittime. Un nuovo rapporto di Google evidenzia come questi rischi vengano sfruttati da organizzazioni di phishing a livello globale.

Secondo Google, i malintenzionati stanno distribuendo false app VPN su diverse piattaforme. Spesso si spacciano per marchi VPN affidabili, utilizzano pubblicità ingannevoli o sfruttano eventi di tendenza (incluse le tensioni geopolitiche ) per indurre gli utenti a installarle.

Una volta installate, queste applicazioni possono diffondere malware pericolosi come:

Info-stealer : software progettato specificamente per rubare informazioni.
Trojan di accesso remoto (RAT) : un trojan che consente l'accesso remoto.
Trojan bancario : un trojan che prende di mira le informazioni bancarie.

Google fa notare che gli aggressori potrebbero utilizzare questo accesso per rubare qualsiasi cosa, dalla cronologia di navigazione e dai messaggi privati alle informazioni finanziarie e persino ai dati dei portafogli di criptovalute.

Per contrastare questo fenomeno, Google afferma che Android e Google Play utilizzano sistemi di apprendimento automatico per rilevare le app dannose. Gli utenti possono anche attivare Google Play Protect per un ulteriore livello di protezione in tempo reale. È stato inoltre sviluppato un nuovo sistema anti-phishing potenziato per bloccare l'installazione di app ad alto rischio quando gli utenti tentano di installarle tramite sideload da un browser o un'app di messaggistica.

Segnali di una VPN dannosa

Google ha inoltre segnalato alcuni segnali sospetti di VPN dannose, tra cui:

Richieste di autorizzazione irragionevoli : Pretendere l'accesso a contatti o messaggi.
Pubblicità accattivante : utilizzo di annunci suggestivi o promozioni manipolative per invogliare gli utenti al download.
Tracciamento degli utenti : monitoraggio dell'attività degli utenti o vendita dei dati a terzi.
Politiche ambigue : occultamento di politiche sulla privacy vaghe o fuorvianti.
Mancanza di trasparenza : non ci sono audit né informazioni verificabili sull'azienda.
La copertura della "navigazione sicura" : diffondere malware sotto le spoglie di una soluzione per una navigazione web più sicura.

Tom's Guide aveva già segnalato che entro il 2025, fino all'80% delle VPN gratuite avrebbe potuto integrare tracker e che la percentuale di app VPN gratuite che vendevano dati avrebbe potuto raggiungere il 60%. Anche le recensioni false rappresentano un grave problema, arrivando potenzialmente a costituire fino al 30% di tutte le recensioni delle app VPN, facendo apparire affidabili strumenti insicuri.

Fonte: https://thanhnien.vn/google-phat-canh-bao-khan-ve-ung-dung-vpn-mien-phi-185251114103534633.htm