Спешно предупреждение за VPN за всички потребители на Android - Пренебрегването на последната забрана от Google ще струва скъпо
Използването на VPN мрежи експлодира през последните години с този популярен софтуер, който може да направи сърфирането в мрежата по-сигурно, заедно с предлагането на начини за настройка на географски -оградено съдържание в Обединеното кралство, когато сте извън страната. Милиони от нас вече имат инсталирани VPN мрежи, но преди да започнете да изтегляте нови на телефона си с Android, струва си да знаете за ново предупреждение.
Експертите по киберсигурност в разузнаването за заплахи Satori на HUMAN издадоха предупреждение след откриването някои VPN крият неприятна изненада.
Веднъж инсталирани, те могат да използват нова заплаха, наречена PROXYLIB, за извършване на рекламни измами, както и фишинг за лични данни и пръскане на пароли. Това е атака с груба сила, която се опитва да влезе в акаунти с помощта на пароли, открити при предишни пробиви на данни.
За да направим нещата още по-притеснителни, всички приложения, за които е установено, че включват злонамерения софтуер, са били достъпни чрез Play Store на Google, което означава, че милиони може да са имали достъп до тях.
Всички оттогава са забранени от Google, но това служи като силно напомняне да внимавате, преди да инсталирате нов софтуер.
„Екипът на Satori Threat Intelligence на HUMAN наскоро идентифицира клъстер от налични VPN приложения в Google Play Store, който трансформира устройството на потребителя в прокси възел без тяхно знание“, обясни екипът в публикация в своя блог.
„28 приложения, съдържащи PROXYLIB SDK, идентифицирани в този отчет, са премахнати от Play Store и HUMAN продължава да работи за прекъсване на заплахата, породена от PROXYLIB."
Беше потвърдено, че услугата Play Protect на Google трябва да помогне за спиране на бъдещи атаки от PROXYLIB, така че е разумно да се уверите, че тази функция е превключена включено.
За съжаление екипът на Satori Threat Intelligence казва, че може да има още атаки и потребителите на Android трябва да останат бдителни, когато инсталират нови VPN.
„Очакваме да видим заплахата да продължи да развива своите TTP, за да продължи да продава достъп до жилищната прокси мрежа, генерирана от приложения, съдържащи PROXYLIB“, добави Сатори.
„HUMAN препоръчва на потребителите да изтеглят мобилни приложения изключително от официални пазари, като например Google Play Store или iOS App Store. Освен това, потребителите трябва да избягват клонинги или „модове“ на популярни приложения, които могат да позволят злонамерен софтуер или нежелана функционалност, като например записването на жилищен прокси възел на PROXYLIB, обсъдено в този доклад да се маскира като доброкачествен софтуер."
Можете да намерите пълния списък с приложения, за които се смята, че са засегнати от забраната на Google. Понастоящем не е ясно дали разработчиците са знаели, че приложенията им са заразени със заплахата или тя е била добавена на по-късна дата от киберпрестъпници
• Lite VPN
• Anims Keyboard
• Blaze Stride
• Byte Blade VPN
• Android 12 Launcher
• Android 13 Launcher
• Android 14 Launcher
• Емисии на CaptainDroid
• Безплатни стари класически филми
• Сравнение на телефона
• Fast Fly VPN
• Fast Fox VPN
• Fast Line VPN
• Funny Char Ging Animation
• Limo Edges
• Oko VPN
• Phone App Launcher
• Quick Flow VPN
• Примерна VPN
• Secure Thunder
• Shine Secure
• Speed Surf
• Swift Shield VPN
• Turbo Track VPN
• Turbo Tunnel VPN
• Жълто Flash VPN
• VPN Ultra
• Стартиране на VPN
Разбира се, много VPN са напълно безопасни за използване, просто се уверете, че имат репутация, имат добри отзиви и са изтеглени от официален източник.
