VPN Uygulamaları Tehlikeli: Milyonlarca Kullanıcı Riskte
Google Play ya da App Store’dan indirdiğiniz bir VPN uygulaması, her vakit düşündüğünüz kadar inançlı olmayabilir. Son araştırmalar, organize bir cürüm kümesinin geçersiz güvenlik uygulamalarını resmî mağazalara sızdırmayı başardığını ortaya koyuyor. Siber güvenlik uzmanları, bu uygulamaların kullanıcı datalarını ele geçirebilecek potansiyele sahip olduğunu ve dikkatli olunması gerektiğini vurguluyor.
Sahte Uygulama Ağı Milyonları Etkiliyor
2015’ten bu yana faaliyet gösterdiği kestirim edilen bu cürüm kümesi; VPN’lerden reklam engelleyicilere, RAM temizleyicilerden arkadaşlık uygulamalarına kadar pek çok farklı uygulama üretmiş. Farklı olan ise bu uygulamaların, farklı geliştirici isimleri altında resmî mağazalarda kullanıcılarla buluşturulmuş olması. Yapılan araştırmalar, bu uygulamaların toplam indirme sayısının milyonları aştığını ve geniş bir kullanıcı kitlesini etkilediğini gösteriyor.
LocoMind’ın VPN ve Güvenlik Uygulamaları
Yalnızca LocoMind isimli geliştiriciye ilişkin yedi farklı “güvenlik ve VPN” uygulamasının, son bir yılda 500 binden fazla kere indirildiği ve 50 bini aşkın faal kullanıcıya ulaştığı bildiriliyor. Bu uygulamalar ortasında “Fast VPN – Muhteşem Proxy” isimli VPN hizmeti öne çıkıyor. Lakin, kelam konusu uygulamalar temiz görünmelerine karşın kullanıcı tecrübesini olumsuz etkileyen rahatsız edici reklamlar barındırıyor ve uydurma abonelik sistemleriyle kullanıcıları maddi ziyana uğratabilecek tuzaklar içeriyor.
VexTrio’nun Siber Operasyonları ve Tehlikeli Ağı
Araştırmacılar, VexTrio isimli kümenin faaliyetlerini 2022’den beri yakından takip ediyorlar. Kelam konusu küme, sadece uydurma uygulamalar geliştirmekle kalmayıp; web sitesi ataklarından büyük ölçekli spam operasyonlarına kadar farklı alanlarda da faal olarak faaliyet gösteriyor. Raporlara nazaran, küme neredeyse yüz farklı şirket ve marka üzerinden çalışmalarını yürütüyor ve birtakım durumlarda özel hacker ilişkilerine sahip olduğu da belirtiliyor.
Kullanıcılar İçin Acil Uyarı
Daha evvel bu VPN yahut LocoMind’a ilişkin öbür uygulamaları aygıtınıza yüklediyseniz, onları çabucak silmeniz ve tüm şifrelerinizi yenilemeniz gerekiyor. Güvenlik uzmanları, bu çeşit geçersiz uygulamaların ferdî bilgilerinizi ele geçirebileceğini ve bilgilerin makus emellerle kullanılabileceğini söz ediyor. Güvenliğiniz için telefonunuzu taratmak ve iki adımlı doğrulamayı aktifleştirmek de öneriliyor.
Kaynak: İndir
