O Google emitiu um alerta urgente sobre aplicativos VPN gratuitos.

Segundo o Tom's Guide , o Google acaba de emitir um alerta oficial sobre o aumento alarmante de aplicativos e extensões VPN maliciosos, classificando-os como uma tática cada vez mais comum usada por cibercriminosos para coletar dados confidenciais de usuários.

O Google emitiu um alerta urgente sobre uma onda de VPNs maliciosas.

De acordo com o mais recente alerta sobre fraudes e golpes do Google, os golpistas estão cada vez mais disfarçando malware como serviços de VPN. Usuários que buscam ferramentas de segurança gratuitas ou rápidas correm maior risco.

Cảnh báo khẩn từ Google: Ứng dụng VPN miễn phí có thể là gián điệp - Ảnh 1. — Aplicativos VPN gratuitos apresentam inúmeros riscos à privacidade.

A demanda por VPNs continua a crescer exponencialmente à medida que mais e mais sites impõem restrições de acesso, mas nem todos os serviços são confiáveis. Análises recentes mostram que VPNs gratuitas inseguras frequentemente registram dados do usuário, incorporam rastreadores ou dependem da manipulação de avaliações falsas para parecerem legítimas. Um novo relatório do Google destaca como esses riscos estão sendo explorados por organizações de phishing em todo o mundo.

Segundo o Google, agentes maliciosos estão distribuindo aplicativos VPN falsos em diversas plataformas. Eles costumam se passar por marcas de VPN confiáveis, usar publicidade enganosa ou explorar eventos em alta (incluindo tensões geopolíticas ) para enganar os usuários e levá-los a instalá-los.

Uma vez instalados, esses aplicativos podem implantar malware perigoso, como:

Ladrão de informações : Software especificamente projetado para roubar informações.
Trojan de acesso remoto (RAT) : Um Trojan que permite acesso remoto.
Trojan bancário : Um Trojan que tem como alvo informações bancárias.

O Google observa que os invasores poderiam usar esse acesso para roubar tudo, desde o histórico de navegação e mensagens privadas até informações financeiras e até mesmo dados de carteiras de criptomoedas.

Para combater isso, o Google afirma que o Android e o Google Play utilizam sistemas de aprendizado de máquina para detectar aplicativos maliciosos. Os usuários também podem ativar o Google Play Protect para uma camada adicional de proteção em tempo real. Um novo sistema anti-phishing aprimorado também foi desenvolvido para bloquear a instalação de aplicativos de alto risco quando os usuários tentam instalá-los manualmente a partir de um navegador ou aplicativo de mensagens.

Sinais de uma VPN maliciosa

O Google também apontou alguns sinais suspeitos de VPNs maliciosas, incluindo:

Pedidos de permissão descabidos : Exigir acesso a contatos ou mensagens.
Publicidade atraente : Utilizar anúncios sugestivos ou promoções manipuladoras para induzir os usuários a fazerem downloads.
Rastreamento de usuários : Monitoramento da atividade do usuário ou venda de dados a terceiros.
Políticas ambíguas : Ocultar políticas de privacidade que sejam vagas ou enganosas.
Falta de transparência : Não existem auditorias nem qualquer informação verificável sobre a empresa.
A fachada de "navegação segura" : distribuição de malware sob o pretexto de oferecer uma solução para uma navegação na web mais segura.

O Tom's Guide já havia relatado que, até 2025, até 80% das VPNs gratuitas poderiam incorporar rastreadores, e a porcentagem de aplicativos de VPN gratuitos que vendem dados poderia chegar a 60%. Avaliações falsas também são um grande problema, representando potencialmente até 30% de todas as avaliações de aplicativos de VPN, fazendo com que ferramentas inseguras pareçam confiáveis.

Fonte: https://thanhnien.vn/google-phat-canh-bao-khan-ve-ung-dung-vpn-mien-phi-185251114103534633.htm