Κακόβουλα VPN κλέβουν δεδομένα χρηστών

Νέα προειδοποίηση ασφαλείας εξέδωσε η Google, εφιστώντας την προσοχή των χρηστών του διαδικτύου στη χρήση κακόβουλων VPN, τα οποία, αντί να προστατεύουν την ιδιωτικότητα, εκθέτουν τα προσωπικά δεδομένα τους σε σοβαρό κίνδυνο.

Η εταιρεία προειδοποιεί ότι οι επιτήδειοι εκμεταλλεύονται την αυξανόμενη ζήτηση για υπηρεσίες VPN και διανέμουν ψεύτικες εφαρμογές που μιμούνται νόμιμες πλατφόρμες, με στόχο την κλοπή ευαίσθητων πληροφοριών από κινητά τηλέφωνα και υπολογιστές.

Επικίνδυνα ψεύτικα VPN: Η νέα απειλή στο διαδίκτυο

Τα VPN (Virtual Private Networks) έχουν γίνει ιδιαίτερα δημοφιλή τα τελευταία χρόνια, καθώς προσφέρουν προστασία της διαδικτυακής ιδιωτικότητας και τη δυνατότητα παράκαμψης γεωγραφικών περιορισμών. Ωστόσο, όπως επισημαίνει η Λόρι Ρίτσαρντσον, αντιπρόεδρος εμπιστοσύνης και ασφάλειας της Google, ορισμένες εφαρμογές VPN λειτουργούν ως όχημα κυβερνοαπάτης.

«Κακόβουλοι παράγοντες διανέμουν επικίνδυνες εφαρμογές μεταμφιεσμένες σε νόμιμα VPN, σε διάφορες πλατφόρμες, με στόχο να παραβιάσουν την ασφάλεια και την ιδιωτικότητα των χρηστών», τόνισε η ίδια, σε πρόσφατη ανακοίνωση.

Πώς λειτουργεί η απάτη

Σύμφωνα με τη Google, τα ψεύτικα VPN μπορεί να φαίνονται απολύτως λειτουργικά, προσφέροντας πρόσβαση σε ιστότοπους ή περιεχόμενο που είναι κανονικά περιορισμένο. Ωστόσο, στο παρασκήνιο εγκαθιστούν κακόβουλο λογισμικό που κλέβει κωδικούς πρόσβασης, δεδομένα περιήγησης, μηνύματα, ακόμη και πληροφορίες από πορτοφόλια κρυπτονομισμάτων.

Τα trojans απομακρυσμένης πρόσβασης (RATs) και οι κακόβουλες επεκτάσεις που ενσωματώνονται στις εφαρμογές αυτές, επιτρέπουν στους επιτιθέμενους να παρακολουθούν τη δραστηριότητα του χρήστη και να υποκλέπτουν πολύτιμα δεδομένα χωρίς να γίνονται αντιληπτοί.

Οι πιο ευάλωτοι χρήστες

Η Google αναφέρει ότι οι καταναλωτές και όχι οι εταιρικοί χρήστες αποτελούν τους πιο συχνούς στόχους τέτοιων επιθέσεων.
Ιδιαίτερα ευάλωτοι είναι όσοι χρησιμοποιούν δωρεάν VPN ή κατεβάζουν εφαρμογές από ανεπίσημες πηγές, καθώς εκεί εντοπίζεται η πλειονότητα των περιστατικών απάτης.

Επιπλέον, η εταιρεία προειδοποιεί ότι ορισμένες εκστρατείες κοινωνικής μηχανικής αξιοποιούν σεξουαλικά υποβλητικές διαφημίσεις για να δελεάσουν τους χρήστες να εγκαταστήσουν κακόβουλες εφαρμογές VPN.

Οι συστάσεις της Google στους χρήστες

Η Google ξεκαθαρίζει πως τα VPN δεν αποτελούν πανάκεια για την ασφάλεια ή την ανωνυμία στο διαδίκτυο. Παρότι μπορούν να κρύψουν τη διεύθυνση IP, δεν προσφέρουν πλήρη προστασία απέναντι σε επιθέσεις phishing ή παραβιάσεις δεδομένων.

Η εταιρεία συνιστά στους χρήστες να:

• Κατεβάζουν VPN μόνο από επίσημες πηγές, όπως το Google Play.
• Αποφεύγουν τα δωρεάν VPN, τα οποία συχνά συλλέγουν δεδομένα χρηστών.
• Ελέγχουν τις άδειες πρόσβασης που ζητά κάθε εφαρμογή πριν την εγκατάσταση.
• Ενημερώνουν τακτικά το λογισμικό ασφαλείας στις συσκευές τους.

Έκκληση για αυξημένη προσοχή

Η προειδοποίηση της Google έρχεται σε μια περίοδο όπου η χρήση VPN έχει αυξηθεί δραματικά στην Ευρώπη και την Αμερική, εξαιτίας περιορισμών περιεχομένου και αυστηρότερων πολιτικών επαλήθευσης ηλικίας.

Η εταιρεία υπενθυμίζει πως η επιλογή αξιόπιστων παρόχων VPN και η συνετή χρήση των εργαλείων ασφαλείας παραμένουν τα πιο αποτελεσματικά μέσα προστασίας από απάτες και παραβιάσεις δεδομένων.

Περισσότερα:

Αθωώθηκε ο Κώστας Ανεστίδης στην υπόθεση ΟΠΕΚΕΠΕ

Ζεφύρι: Σε κρίσιμη κατάσταση η 3χρονη που παρασύρθηκε από αυτοκίνητο

Νέα Γραμμή 5 στο Μετρό της Αθήνας: Πότε ξεκινά και ποιες περιοχές θα εξυπηρετεί