Google đưa ra cảnh báo về loạt VPN miễn phí thông qua các ứng dụng mà người dùng có thể tải trên App Store và CH Play để cài đặt và sử dụng .
Theo Tom’s Guide, Google vừa đưa ra cảnh báo cho cộng đồng người dùng về sự gia tăng đáng báo động của các ứng dụng VPN hay sử dụng trên các trình duyệt Chrome hoặc các ứng dụng VPN trên điện thoại, gọi đây là một chiêu thức ngày càng tinh vi của tội phạm mạng nhằm thu thập dữ liệu cá nhân nhạy cảm.
Google thông báo khẩn về cơn bão VPN độc hại
Theo ‘Fraud and Scams Advisory’ số mới ra, Google đã biết các bọn tin tặc, hacker thường ngụy trang các mã độc qua các ứng dụng (malware) dưới vỏ bọc các dịch vụ VPN. Những người sử dụng các công cụ VPN miễn phí thường trở thành con mồi ngon lành sập bẫy của các đối tượng này. Bên cạnh đó nhóm người hay tìm các công cụ bảo mật, công cụ dọn dẹp điện thoại miễn phí cũng là nạn nhân thường gặp của bọn lừa đảo công nghệ cao.
Hiện nay nhu cầu dùng các ứng dụng VPN tăng lên mỗi ngày do chính phủ nhiều nước thường hay chặn các trang web phổ biến, các mạng xã hội, các nền tảng, khiến cho người dùng phải tìm cách lách luật. Nghiên cứu thực tế từ số liệu an ninh, các VPN hay các ứng dụng extesion mở rộng thường nhúng trình theo dõi (tracker), hoặc dựa vào số lượng đánh giá ảo tạo ra để tăng sự uy tín, thu hút người dùng tải xuống và cài đặt. Báo cáo mới của Google khẳng định các chiêu trò này đang được nhóm tin tặc toàn cầu tận dụng để khai thác một cách tối đa.
Theo Google, các kẻ gian đã lợi dụng một số lổ hỏng về mặt kiểm dụng để đưa nhiều ứng dụng VPN giả mạo trên nhiều nền tảng. Chúng thường có giao diện tương đồng giống với các hãng VPN uy tín, sử dụng quảng cáo trên các nền tảng game, tài chính, web để dụ dỗ hay lừa người dùng cài đặt .
Người dùng có thể đối mặt với các rủi ro gặp phải các mã độc khi cài đặt các ứng dụng này như :
- Info-stealer: Phần mềm chuyên đánh cắp thông tin.
- Remote access trojan (RAT): Trojan cho phép truy cập từ xa.
- Banking trojan: Trojan nhắm vào thông tin ngân hàng.
Khi kẻ gian nắm được quyền truy cập máy tính, di động chúng có thể lấy được mọi thông tin từ lịch sử duyệt web, thông tin mật khẩu đăng nhập các ứng dụng mạng xã hội, ngân hàng … thậm chí cả dữ liệu của ví điện tử.
Dấu hiệu một số VPN đáng ngờ
Để có thể nhận dạng một số ứng dụng VPN có dấu hiệu đáng ngờ, người dùng cần khuyến cáo làm theo chỉ dẫn của Google như :
- Yêu cầu quyền hạn vô lý: Yêu cầu quyền truy cập hình ảnh, micro, tin nhắn ..
- Quảng cáo hấp dẫn: Sử dụng các quảng cáo khiêu dâm hay quà tặng, tài trợ miễn phí để dụ người dùng tải về.
- Theo dõi người dùng: theo dõi hoạt động truy cập, thông tin đăng nhập, thông tin cá nhân và chia sẻ cho bên thứ ba.
- Chính sách mập mờ: Không thông tin rõ ràng về việc được phép truy cập dữ liệu người dùng.
- Vỏ bọc ‘duyệt web an toàn’: Cung cấp vỏ bọc thông qua chính các nền tảng App Store, CH Play hay từ các trang web uy tín.
Trang Tom’s Guide thống kê từ đầu năm đến nay, có tới 80% VPN miễn phí có cài đặt theo dõi thông tin của người dùng để phục vụ cho việc bán thông tin và dữ liệu. Việc các đánh giá ảo trên các nền tảng cũng là một trong các vấn đề khiến cho người dùng tải nhiều bởi họ không hề biết mình đang rơi vào bẫy.
Hi-tech Solution là công ty mạng máy tính, viễn thông với hơn 10 năm kinh nghiệm tư vấn mạng máy tính văn phòng, mạng nội bộ, hệ thống camera an ninh giám sát chuyên hỗ trợ cho các cá nhân, doanh nghiệp trong và ngoài nước đang quan tâm đến hệ thống mạng LAN, tổng đài ảo, hệ thống camera an ninh có thể được support tốt nhất có thể.
