Google ostrzega użytkowników VPN. Nie ignoruj tego

Google wydało poważne ostrzeżenie dla użytkowników VPN, wskazując na rosnące zagrożenie ze strony złośliwych aplikacji podszywających się pod legalne usługi sieci wirtualnych.

Według wpisu na blogu Google, cyberprzestępcy masowo dystrybuują szkodliwe aplikacje udające zaufane serwisy VPN na różnych platformach. Atakujący często podszywają się pod renomowane marki VPN lub wykorzystują metody inżynierii społecznej, takie jak erotyczne reklamy czy wykorzystywanie wydarzeń geopolitycznych, aby dotrzeć do użytkowników poszukujących bezpiecznego dostępu do internetu.

Po zainstalowaniu takie aplikacje dostarczają niebezpieczne złośliwe oprogramowanie, które kradnie dane osobowe, umożliwia zdalny dostęp do urządzenia oraz przechwytuje informacje bankowe. Cyberprzestępcy mogą w ten sposób zdobyć prywatne wiadomości, historię przeglądania, dane logowania do aplikacji finansowych oraz informacje o portfelach kryptowalutowych.

Miliony użytkowników VPN zagrożonych

Google zaleca włączenie funkcji Google Play Protect, która wykorzystuje algorytmy uczenia maszynowego do wykrywania potencjalnie szkodliwych aplikacji. Narzędzie oferuje też eksperymentalną funkcję Enhanced Fraud Protection, która blokuje instalację aplikacji żądających uprawnień często nadużywanych w oszustwach finansowych.

Podobne ostrzeżenie wydała agencja CISA z Departamentu Bezpieczeństwa Wewnętrznego USA. Według CISA, osobiste VPN-y po prostu przenoszą ryzyko z dostawcy internetu na dostawcę VPN, często zwiększając powierzchnię ataku. Agencja podkreśla, że wiele darmowych i komercyjnych dostawców VPN ma wątpliwe polityki bezpieczeństwa i prywatności.

Cyberprzestępcy masowo dystrybuują szkodliwe aplikacje udające zaufane serwisy VPN na różnych platformach.

Eksperci szczególnie odradzają instalowanie VPN-ów od chińskich deweloperów oraz korzystanie z darmowych usług (z tymi zawsze jest problem). Zalecane jest używanie płatnych VPN-ów od zachodnich firm, dostępnych w oficjalnych sklepach Google Play Store i Apple App Store. Kluczowe jest również niewyłączanie funkcji Play Protect podczas instalacji aplikacji VPN.