Ogni volta che installi un VPN dovresti assicurarti che sia affidabile. È un'applicazione in grado di raccogliere tutti i tipi di dati personali e mettere a rischio la tua privacy e sicurezza. In questo articolo facciamo eco a VPN finta che ha rubato informazioni da molti utenti ed era presente Google Play. Ti spiegheremo di cosa si tratta e come puoi evitare questo tipo di problema.
Una falsa VPN si intrufola in Google Play
In particolare, è stato il gruppo di hacker di SideWinder che è riuscito a intrufolare questa falsa VPN nel Google Play Store . E questo è un problema serio, poiché generalmente questo tipo di negozio è dove c'è meno probabilità di incontrare programmi fraudolenti poiché c'è un filtro.
Questo gruppo ha un'ottima infrastruttura per eseguire diversi tipi di attacchi e questa volta è un programma VPN falso. Come indicato da Group-IB, hanno nascosto un falso VPN sicura applicazione nell'App Store di Google Play. Inoltre, secondo i ricercatori di sicurezza, la descrizione di quella VPN era una copia di NordVPN, che è una delle più popolari.
Quando la vittima lancia questa falsa applicazione, fa una serie di richieste a domini che apparentemente sono di proprietà degli aggressori. Tuttavia, durante le indagini quei collegamenti non erano più disponibili e non potevano davvero confermare quali fossero gli obiettivi dei criminali informatici.
Ma questo gruppo di criminali informatici ha già agito in modo simile in passato. Sono già riusciti a intrufolarsi in altre app false e stavano mirando per rubare molte informazioni . Tra i dati possiamo nominare l'elenco delle applicazioni installate, la posizione, i file del dispositivo, le informazioni dai sensori del telefono, la fotocamera, gli screenshot o rubare informazioni da Facebook, Twitter o Gmail.
Pertanto, si ritiene che lo scopo di questa falsa VPN fosse fondamentalmente tutto ciò che abbiamo menzionato. Gli aggressori volevano rubare tutti i tipi di dati personali e inviarli a un server controllato da loro. Stiamo affrontando un grosso problema, dal momento che le VPN vengono utilizzate proprio per cercare di migliorare la privacy durante la navigazione.
Come evitare questo problema
Quindi cosa puoi fare per evitare di cadere vittima di una VPN falsa come questa o una simile? La cosa più importante è buonsenso ed evitare di commettere errori. Ogni volta che installerai un programma di questo tipo, dovresti osservare attentamente il nome, la valutazione e gli eventuali commenti di altri utenti. Questo ti darà indizi sul fatto che stai installando un programma noto che funziona bene o, al contrario, potrebbe essere una truffa.
Ti consigliamo inoltre di scaricare sempre le applicazioni da fonti ufficiali e negozi sicuri, anche se questa non è sempre una garanzia del 100%, come abbiamo visto in questo caso. Si tratta però di un primo filtro che potrete fare per non cadere nella trappola di programmi che compaiono su siti di terze parti e che potrebbero essere falsi.
Un'altra questione essenziale da tenere a mente è mantenere sempre il tuo dispositivi aggiornati. In questo modo è possibile correggere eventuali vulnerabilità che potrebbero esistere. Un modo per impedire agli hacker di utilizzare questo tipo di applicazione per sfruttare un bug che potrebbe esistere.
Insomma, come avete visto, abbiamo a che fare con una finta VPN che è riuscita a intrufolarsi nel Google Play Store. È importante che tu tenga conto dell'uso di una VPN per il tuo cellulare, ma che le installi sempre in totale sicurezza ed eviti problemi.
