Google Play veya App Store üzerinden indirdiğinizi düşünseniz de bazı VPN uygulamaları düşündüğünüz kadar güvenli olmayabilir. Siber güvenlik uzmanları, organize bir suç grubunun sahte güvenlik uygulamalarını resmi mağazalara yerleştirdiğini ortaya koydu. 2015’ten beri faal olduğu değerlendirilen bu grup; VPN’lerden reklam engelleyicilere, RAM temizleyicilerden arkadaşlık uygulamalarına kadar pek çok program geliştirmiş ve farklı geliştirici isimleriyle yayınlamıştır. Toplam indirme sayılarının milyonları bulduğu ifade ediliyor.
Bahsi geçen grubun uygulamaları arasında, yalnızca LocoMind tarafından geliştirilen yedi farklı “güvenlik ve VPN” uygulamasının son bir yıl içinde 500 binden fazla indirme ve 50 binden fazla aktif kullanıcıya ulaştığı belirtiliyor. Bunlar arasında öne çıkan uygulama ise “Fast VPN – Super Proxy” olarak öne çıkıyor. Grup tarafından üretilen bu uygulamalar, rahatsız edici reklamlar ve sahte abonelik tuzakları içeriyor.
Araştırmacılar, VexTrio adlı grubun faaliyetlerini 2022’den beri yakından izliyor. Sadece sahte uygulamalarla sınırlı kalmayıp web sitesi hack’lerinden büyük ölçekli spam operasyonlarına kadar pek çok alanda etkinler. Neredeyse yüz farklı şirket ve marka üzerinden çalıştıkları; bazı hackerlarla özel ilişkileri olduğu da raporlarda yer alıyor.
Bu VPN uygulamasını veya bu şirketle bağlantılı diğer uygulamaları daha önce kullandıysanız, telefonunuzdan derhal kaldırmalı ve şifrelerinizi güvenli bir şekilde değiştirmelisiniz.
Kaynak: Webtekno
