Πλαστή εφαρμογή VPN και streaming αδειάζει τραπεζικούς λογαριασμούς
Πλαστή εφαρμογή VPN και streaming αδειάζει τραπεζικούς λογαριασμούς
Ερευνητές κυβερνοασφάλειας προειδοποιούν τους χρήστες Android να διαγράψουν αμέσως μια επικίνδυνη εφαρμογή που επιτρέπει σε εγκληματίες να αποκτούν πρόσβαση σε συσκευές και τραπεζικούς λογαριασμούς.
Η εφαρμογή Mobdro Pro IP TV + VPN, που κυκλοφορεί εκτός Google Play, δεν είναι πραγματικό VPN. Σύμφωνα με έρευνα της εταιρείας Cleafy, είναι ένα κακόβουλο πρόγραμμα που εγκαθιστά το Klopatra, ένα νέο Android banking trojan.
Το Klopatra δίνει στους επιτιθέμενους πλήρη απομακρυσμένο έλεγχο της συσκευής, επιτρέποντάς τους να κλέβουν στοιχεία σύνδεσης και να πραγματοποιούν ψεύτικες τραπεζικές συναλλαγές. Όπως εξηγούν οι ειδικοί, η μόλυνση ξεκινά με social engineering και καταλήγει σε πλήρη κατάληψη του κινητού.
Η εφαρμογή παριστάνει ένα IPTV εργαλείο με «δωρεάν premium κανάλια». Επειδή πολλοί χρήστες κατεβάζουν τέτοιες εφαρμογές εκτός επίσημων καταστημάτων, παρακάμπτουν άθελά τους τα φίλτρα ασφαλείας του Google Play.
Όπως επισημαίνει το malwarebytes.com, το Klopatra είναι ακραίο παράδειγμα ψεύτικου VPN που διαδίδει malware – όμως και τα “νόμιμα” VPN κρύβουν κινδύνους.
Ακόμη και τα νόμιμα VPN χρειάζονται προσοχή
Τα VPN θεωρούνται απαραίτητα για ιδιωτικότητα και ασφάλεια, όμως δεν είναι όλα αξιόπιστα. Σύμφωνα με την έκθεση VPN Transparency Report 2025 του Open Technology Fund, πολλές δημοφιλείς εφαρμογές VPN παρουσιάζουν σοβαρά κενά διαφάνειας και ασφάλειας.
Η έρευνα ανέδειξε γνωστά ονόματα όπως Turbo VPN, VPN Proxy Master, XY VPN και 3X VPN – Smooth Browsing ως «ανησυχητικά». Όλες έχουν πάνω από 100 εκατ. λήψεις, αλλά χρησιμοποιούν πρωτόκολλα που δεν προσφέρουν πραγματική προστασία απορρήτου.
Πώς να προστατευτείτε
- Κατεβάζετε εφαρμογές μόνο από το Google Play ή το App Store.
- Ελέγχετε τα δικαιώματα που ζητά κάθε εφαρμογή. Αν ζητά πρόσβαση στη διαχείριση της συσκευής, σταματήστε.
- Χρησιμοποιείτε ενημερωμένο antivirus που σαρώνει νέες λήψεις και ύποπτη δραστηριότητα.
- Μείνετε ενημερωμένοι και προειδοποιείτε τους δικούς σας για απάτες.
Αν πιστεύετε ότι μολυνθήκατε, διαγράψτε την εφαρμογή, εκτελέστε σάρωση ασφαλείας και αλλάξτε άμεσα τους τραπεζικούς σας κωδικούς. Η επιλογή VPN δεν είναι απλή – και η λάθος επιλογή μπορεί να κοστίσει ακριβά.
Δεν υπάρχουν σχόλια
Σημείωση: Μόνο ένα μέλος αυτού του ιστολογίου μπορεί να αναρτήσει σχόλιο.