В Сеть утекли данные 21 млн пользователей бесплатных VPN-сервисов

1 марта 2021 года

Эксперты по кибербезопасности обнаружили в Сети выставленную на продажу хакерами базу с данными 21 млн пользователей популярных бесплатных VPN-приложений для Android, включая сервисы GeckoVPN, SuperVPN и ChatVPN.

Как пишет «Коммерсант», база, актуальная на 24 февраля, содержит адреса электронной почты, пароли, логины пользователей, в том числе из России, а также данные о странах и оплате премиум-аккаунтов. В одном из образцов из архива на продажу содержится информация об устройствах пользователей VPN, включая серийные номера, типы телефонов и бренды.

Напомним, VPN-сервисы позволяют создавать защищенное интернет-соединение и получать доступ к заблокированным ресурсам. Они пользуются популярностью в странах, где власти активно блокируют различные сайты. По данным магазина Google Play, число скачиваний сервиса SuperVPN превышает 100 млн, а GeckoVPN и ChatVPN - 10 млн и 50 тыс. соответственно.

По словам основателя компании «Интернет-розыск» Игоря Бедерова, свежая утечка стала прямым следствием «халатности при обращении с конфиденциальной информацией», поскольку владельцы сервисов попросту не сменили пароли по умолчанию на серверах с данными пользователей.

Эксперт центра продуктов Solar Dozor Алексей Кубарев считает, что слитые данные могут быть использованы для фишинга, а также для атак типа «человек в середине», когда атакующий ставит вредоносные инструменты между жертвой и целевым ресурсом, перехватывая веб-сессии пользователя. Такие атаки могут приводить к кражам конфиденциальной информации, включая пароли и данные банковских карт.

«При выборе VPN пользователь должен взвешивать все риски - кому, какой компании он будет доверять свой интернет-трафик. Зачастую под бесплатными прокси, анонимайзерами и VPN скрываются разного рода мошенники. Хотя, безусловно, есть и подобные бесплатные инструменты с высокой международной репутацией, например, Psiphon, но это, скорее, исключение. Поэтому мы рекомендуем использовать те платные VPN с большой сетевой инфраструктурой, которые заслужили доверие среди активистов и правозащитников, как в России, так и в мире», - отметил глава «Роскомсвободы» Артем Козлюк.

Это не первая подобная утечка. В июле 2020 года исследовательская команда vpnMentor обнаружила в открытом доступе данные более 20 млн пользователей целого ряда популярных бесплатных VPN-сервисов, включая UFO VPN, Fast VPN, Free VPN, Super VPN, Flash VPN, Secure VPN и Rabbit VPN. Хранившаяся на незащищенном сервере база объемом 1,2 ТБ содержала адреса электронной почты, домашние адреса, незашифрованные пароли, IP-адреса, данные о моделях смартфонов и идентификаторы устройств пользователей.

Источники

править
 
 
Creative Commons
Эта статья содержит материалы из статьи «В Сеть утекли данные 21 млн пользователей бесплатных VPN-сервисов», опубликованной NEWSru.com и распространяющейся на условиях лицензии Creative Commons Attribution 4.0 (CC BY 4.0) — при использовании необходимо указать автора, оригинальный источник со ссылкой и лицензию.
 
Эта статья загружена автоматически ботом NewsBots в архив и ещё не проверялась редакторами Викиновостей.
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.

Комментарии

Викиновости и Wikimedia Foundation не несут ответственности за любые материалы и точки зрения, находящиеся на странице и в разделе комментариев.