Virtuelne privatne mreže (VPN) postaju sve popularnije među kućnim korisnicima zbog prave privatnosti podataka, sigurne internet aktivnosti, mogućnosti zaobilaženja regionalnih blokada sadržaja i još mnogo toga. Ako još nemate VPN, razmislite o korišćenju jednog od naših preporučenih izbora.
Nažalost, prevaranti i hakeri znaju da se ljudi sve više okreću VPN-ovima i žele da iskoriste taj trend što je više moguće. Na primer, nedavno je otkriveno da neki VPN-ovi nisu tako sigurni kao što se očekivalo zbog određenih bezbednosnih ranjivosti.
I ne tako davno, sam Google je u blog postu upozorio da se lažni VPN-ovi koriste za širenje malware-a nazvanog „PLAYFULGHOST„. Kada ovaj malware dospe na vaš uređaj, može preuzeti kontrolu nad sistemom, ukrasti lične podatke i izazvati veliku štetu.
Kako se PLAYFULGHOST širi?
Prema Google Managed Defense timu, napadači distribuiraju lažne VPN aplikacije zaražene malware-om, nadajući se da će ih preuzeti nesumnjivi korisnici. Distribucija ovih lažnih VPN aplikacija odvija se na dva glavna načina:
- Phishing: Korisnici primaju obmanjujuće emailove, SMS poruke i poruke na društvenim mrežama koje sadrže malware priloge ili linkove za preuzimanje malware-a. U ovom slučaju, korisnici su podstaknuti da preuzmu i instaliraju lažnu VPN aplikaciju, koja zatim instalira malware. Prevaranti vole phishing, zato je važno znati kako prepoznati različite phishing prevare.
- Zatrovanje pretrage: Kada su Google-ovi rezultati pretrage „zatrovani“, zlonamerni sajtovi se mogu maskirati kao legitimni sajtovi. Možda ćete pretraživati besplatni VPN i kliknuti na vrhunski link za renomirani brend, osim što je to lažan sajt. U stvari, bićete preusmereni na lažan sajt i završićete preuzimajući lažnu VPN aplikaciju sa malware-om.
Koliko je PLAYFULGHOST opasan?
PLAYFULGHOST se smatra izuzetno opasnim. On odmah inficira uređaje i omogućava napadačima pristup fajlovima, lozinkama i drugim osetljivim podacima. Takođe omogućava daljinsko upravljanje, pružajući hakerima sposobnost izvođenja radnji kao što je pokretanje softvera (uključujući i drugi malware, kao što su “Boostwave” ili “Terminator”).
Prema blog postu, PLAYFULGHOST je teško eliminisati jednom kada je uveden. On je otporan na različite mere čišćenja, tako da je najbolja zaštita da se spreči njegovo unošenje u prvom redu, po mogućstvu uz zaštitu pouzdanog antivirusnog softvera.
Budite oprezni pri preuzimanju aplikacija
Ako razmišljate o korišćenju VPN servisa, to je sjajno! Ali budite pažljivi. Uradite svoje istraživanje, izaberite pouzdan servis i proverite triput pre preuzimanja i instaliranja bilo čega.
Ako ikada dobijete neželjene emailove sa prilozima ili linkovima, ignorišite ih i odmah ih bacite u smeće. Preuzimajte softver samo sa zvaničnih sajtova i koristite nezavisne testove.