Cảnh báo cạm bẫy nguy hiểm từ các ứng dụng VPN miễn phí

Theo Công ty bảo mật Kaspersky, tội phạm mạng đang ngày càng sử dụng nhiều ứng dụng VPN miễn phí để phát tán phần mềm độc hại. Công ty bảo mật của Nga cho biết, kể từ tháng 7 đến tháng 9 năm 2023, người dùng VPN trên toàn cầu đã tải xuống phần mềm độc hại nhiều hơn 2,5 lần so với 3 tháng trước đó khi họ tìm kiếm dịch vụ miễn phí. Xu hướng này tiếp tục gia tăng trong suốt phần còn lại của năm.

Theo thống kê của các chuyên gia an ninh, nhu cầu sử dụng ứng dụng VPN càng ngày càng cao, khi người dùng đang muốn sử dụng các ứng dụng thông qua VPN nhằm tăng cường quyền riêng tư, bảo mật và truy cập vào các nội dung bị kiểm duyệt. Bên cạnh các ứng dụng VPN trả phí, nhiều người lựa chọn giải pháp VPN miễn phí để tiết kiệm ngân sách.

Những ứng dụng VPN miễn phí tiềm ẩn nguy cơ bảo mật cao.

Các chuyên gia bảo mật cho rằng ứng dụng VPN miễn phí có thể mang lại nhiều rủi ro hơn là lợi ích cho người dùng. Chuyên gia bảo mật Vasily Kolesnikov đến từ Công ty bảo mật Kaspersky cảnh báo: "Người dùng thường nghĩ rằng nếu một ứng dụng VPN có mặt trên cửa hàng chính thức như Google Play thì nó an toàn. Họ cũng cho rằng dịch vụ miễn phí sẽ tốt hơn. Nhưng điều này thường trở thành một cái bẫy".

Tháng 5/2024, giới chức Mỹ đã triệt phá một mạng botnet lớn, trong đó ít nhất 18 ứng dụng VPN miễn phí giả mạo đã được sử dụng để tạo ra mạng lưới này, bao gồm MaskVPN, DewVPN, PaladinVPN, ProxyGate, ShieldVPN và ShineVPN. Mỗi khi người dùng tải xuống các ứng dụng độc hại này, thiết bị của họ có thể trở thành máy chủ proxy, cho phép kẻ tấn công định tuyến lại lưu lượng truy cập internet. Mạng lưới này đã ghi nhận 19 triệu địa chỉ IP duy nhất từ hơn 190 quốc gia.

Cuộc điều tra cũng cho thấy các máy chủ độc hại do người dùng VPN miễn phí tạo ra đã được bán cho tội phạm mạng khác để thực hiện các cuộc tấn công, rửa tiền và lừa đảo. Ngay cả khi không được sử dụng để phát tán phần mềm độc hại, các ứng dụng VPN miễn phí vẫn có thể xâm phạm quyền riêng tư của người dùng thông qua việc theo dõi trực tuyến và thu thập dữ liệu.

Chuyên gia bảo mật Vasily Kolesnikov khuyến cáo người dùng nên cảnh giác với những mối đe dọa này và sử dụng giải pháp bảo mật cùng với dịch vụ VPN đáng tin cậy và đã được chứng minh để đảm bảo an toàn.

Bảo Linh