Ifølge Tom's Guide har Google nettopp utstedt en offisiell advarsel om den alarmerende økningen i ondsinnede VPN-apper og -utvidelser, og kaller det en stadig vanligere taktikk brukt av nettkriminelle for å samle inn sensitive brukerdata.
Google utsteder hasteadvarsel om bølge av ondsinnede VPN-er.
Ifølge den siste «Fraud and Scams Advisory» sier Google at svindlere i økende grad kamuflerer skadelig programvare som VPN-tjenester. Brukere som søker gratis eller raske sikkerhetsverktøy har størst risiko.

Gratis VPN-apper utgjør en rekke personvernrisikoer.
FOTO: SKJERMBILDE FRA TOM'S GUIDE
Etterspørselen etter VPN-er fortsetter å skyte i været ettersom flere og flere nettsteder innfører tilgangsbegrensninger, men ikke alle tjenester er pålitelige. Nyere analyser viser at usikre gratis VPN-er ofte logger brukerdata, bygger inn sporingsverktøy eller er avhengige av å manipulere falske anmeldelser for å virke legitime. En ny Google-rapport fremhever hvordan disse risikoene utnyttes av phishing-organisasjoner globalt.
Ifølge Google distribuerer trusselaktører falske VPN-apper på tvers av flere plattformer. De utgir seg ofte for å være anerkjente VPN-merker, bruker villedende reklame eller utnytter trendhendelser (inkludert geopolitiske spenninger) for å lure brukere til å installere dem.
Når disse programmene er installert, kan de distribuere farlig skadelig programvare, for eksempel:
- Infotyver : Programvare som er spesielt utviklet for å stjele informasjon.
- Fjerntilgangstrojaner (RAT) : En trojaner som tillater fjerntilgang.
- Banktrojaner : En trojaner som retter seg mot bankinformasjon.
Google bemerker at angripere kan bruke denne tilgangen til å stjele alt fra nettleserlogg og private meldinger til finansiell informasjon og til og med kryptovaluta-lommebokdata.
For å bekjempe dette sier Google at Android og Google Play bruker maskinlæringssystemer for å oppdage skadelige apper. Brukere kan også aktivere Google Play Protect for et ekstra lag med sanntidsbeskyttelse. Et nytt forbedret anti-phishing-system er også utviklet for å blokkere installasjon av høyrisikoapper når brukere prøver å «sidelaste» dem fra en nettleser eller meldingsapp.
Tegn på et ondsinnet VPN
Google påpekte også noen mistenkelige tegn på ondsinnede VPN-er, inkludert:
- Urimelige tillatelsesforespørsler : Kreve tilgang til kontakter eller meldinger.
- Tiltalende reklame : Bruk av suggestive annonser eller manipulerende kampanjer for å lokke brukere til å laste ned.
- Brukersporing : Overvåking av brukeraktivitet eller salg av data til tredjeparter.
- Tvetydige retningslinjer : Å skjule personvernregler som er vage eller misvisende.
- Mangel på åpenhet : Det finnes ingen revisjoner eller verifiserbar informasjon om selskapet.
- «Sikker nettlesing»-forkleet : Tilby skadelig programvare under dekke av å tilby en løsning for tryggere nettsurfing.
Tom's Guide rapporterte tidligere at opptil 80 % av gratis VPN-er kan innebygge sporingssystemer innen 2025, og andelen gratis VPN-apper som selger data kan nå 60 %. Falske anmeldelser er også et stort problem, og kan potensielt utgjøre opptil 30 % av alle VPN-appanmeldelser, noe som får usikre verktøy til å virke troverdige.
Kilde: https://thanhnien.vn/google-phat-canh-bao-khan-ve-ung-dung-vpn-mien-phi-185251114103534633.htm







Kommentar (0)