Google випускає термінове попередження щодо безкоштовних VPN-додатків.

Згідно з Tom's Guide , Google щойно опублікував офіційне попередження про тривожне зростання кількості шкідливих VPN-додатків та розширень, назвавши це дедалі поширенішою тактикою, яку використовують кіберзлочинці для збору конфіденційних даних користувачів.

Google випускає термінове попередження про хвилю шкідливих VPN.

Згідно з останнім звітом «Fraud and Scams Advisory», Google стверджує, що шахраї все частіше маскують шкідливе програмне забезпечення під VPN-сервіси. Користувачі, які шукають безкоштовні або швидкі інструменти безпеки, перебувають у групі найбільшого ризику.

Cảnh báo khẩn từ Google: Ứng dụng VPN miễn phí có thể là gián điệp - Ảnh 1. — Безкоштовні VPN-додатки створюють численні ризики для конфіденційності.

Попит на VPN продовжує стрімко зростати, оскільки все більше веб-сайтів встановлюють обмеження доступу, але не всі сервіси є надійними. Нещодавній аналіз показує, що незахищені безкоштовні VPN часто реєструють дані користувачів, вбудовують трекери або покладаються на маніпулювання фальшивими відгуками, щоб виглядати справжніми. У новому звіті Google висвітлено, як ці ризики експлуатуються фішинговими організаціями по всьому світу.

За даними Google, зловмисники розповсюджують підроблені VPN-додатки на різних платформах. Вони часто видають себе за авторитетні бренди VPN, використовують оманливу рекламу або використовують трендові події (зокрема геополітичну напруженість), щоб обманом змусити користувачів встановити їх.

Після встановлення ці програми можуть розгортати небезпечні шкідливі програми, такі як:

Інформаційний викрадач : програмне забезпечення, спеціально розроблене для крадіжки інформації.
Троян віддаленого доступу (RAT) : Троян, який дозволяє здійснювати віддалений доступ.
Банківський троян : троян, який атакує банківську інформацію.

Google зазначає, що зловмисники можуть використовувати цей доступ для крадіжки всього: від історії переглядів та особистих повідомлень до фінансової інформації та навіть даних криптовалютних гаманців.

Google стверджує, що для боротьби з цим Android та Google Play використовують системи машинного навчання для виявлення шкідливих програм. Користувачі також можуть увімкнути Google Play Protect для додаткового рівня захисту в режимі реального часу. Також була розроблена нова покращена система захисту від фішингу, яка блокує встановлення високоризикових програм, коли користувачі намагаються «завантажити» їх з браузера або програми обміну повідомленнями.

Ознаки шкідливого VPN

Google також вказав на деякі підозрілі ознаки шкідливих VPN, зокрема:

Необґрунтовані запити на дозвіл : вимога доступу до контактів або повідомлень.
Приваблива реклама : використання реклами з натяком на сугестивний контент або маніпулятивних рекламних пропозицій для спонукання користувачів до завантаження.
Відстеження користувачів : моніторинг активності користувачів або продаж даних третім сторонам.
Неоднозначні політики : приховування політик конфіденційності, які є нечіткими або оманливими.
Відсутність прозорості : немає жодних аудитів чи будь-якої перевіреної інформації про компанію.
Прикриття «безпечного перегляду» : надання шкідливого програмного забезпечення під виглядом рішення для безпечнішого перегляду веб-сторінок.

Раніше видання Tom's Guide повідомляло, що до 2025 року до 80% безкоштовних VPN зможуть вбудовувати трекери, а відсоток безкоштовних VPN-додатків, які продають дані, може сягнути 60%. Фейкові відгуки також є серйозною проблемою, на які потенційно припадає до 30% усіх відгуків про VPN-додатки, що створює враження надійності незахищених інструментів.

Джерело: https://thanhnien.vn/google-phat-canh-bao-khan-ve-ung-dung-vpn-mien-phi-185251114103534633.htm