Илюзията за защита: безплатната VPN услуга и нейните опустошителни последици

Как хората, които използват безплатни услуги, несъзнателно стават съучастници в кибератаки.

Много потребители се чудят: „Защо да плащам за VPN услуга, след като има и безплатни варианти?“ Дали обаче безплатните VPN услуги са наистина напълно безплатни? Според неотдавнашен доклад на Kaspersky Lab реалността е, че зад безплатните услуги често се крият капани, а в случая това бе нагледно демонстрирано от няколко големи инцидента.

Така например през месец май 2024 г. ФБР, съвместно с правоприлагащите органи, разобличи ботнета 911 S5, обхващащ 19 милиона уникални IP адреса в повече от 190 държави. Създателите на този ботнет са използвали няколко безплатни VPN услуги, като MaskVPN, DewVPN, PaladinVPN, ProxyGate, ShieldVPN и ShineVPN. Потребителите, които са инсталирали тези приложения, неволно са превърнали устройствата си в прокси сървъри за прехвърляне на чуждия трафик.

Тези прокси сървъри се използваха от киберпрестъпниците за различни незаконни дейности, като кибератаки, пране на пари и масови измами. По този начин потребителите на безплатните VPN услуги се превръщат в неволни съучастници в престъпленията, тъй като техните устройства се използват без тяхното съгласие и дори без тяхно знание.

Ботнетът 911 S5 започна да функционира през месец май 2014 г., а безплатните VPN приложения, върху които беше изграден, се разпространяват онлайн от 2011 г. насам. Правоприлагащите органи временно спряха ботнета през 2022 г., но той бързо беше възобновен под ново име – CloudRouter.

Накрая, през месец май 2024 г., ФБР успя не само да разкрие инфраструктурата на ботнета, но и да задържи неговите организатори. По време на дейността си ботнетът донесе на създателите си почти 100 млн. долара, а щетите за жертвите възлязоха на няколко милиарда.

Подобни случаи не се ограничават само до ботнета 911 S5. През март 2024 г. е разкрита подобна схема, в която са замесени десетки приложения, публикувани в Google Play, включително много безплатни VPN услуги. Сред тях: Lite VPN, Byte Blade VPN, BlazeStride, FastFly VPN и други. Тези приложения също така превръщаха устройствата на потребителите в прокси сървъри за пренос на чуждия трафик.

Сега горепосочените VPN приложения са премахнати от Google Play, но продължават да се разпространяват на други места, например в алтернативния магазин за приложения APKPure. Тези приложения могат да се появяват под различни имена и с различни разработчици, което затруднява откриването и премахването им.

Случаите на заразяване на VPN приложенията показват, че безплатните услуги крият много рискове. Ако имате нужда от VPN услуга, за да защитите връзката си, но не искате да плащате за услугата, трябва да обмислите използването на доказани безплатни версии от големи и надеждни компании. Те осигуряват сигурност, въпреки че може да имат ограничения по отношение на обема на трафика или други параметри.

Въпреки това винаги най-добрият вариант е да закупите платен абонамент за добра и висококачествена VPN услуга. Платените VPN услуги често предлагат високи скорости, силна защита и допълнителни функции за сигурност. Абонирането за платена VPN услуга избягва много от рисковете, свързани с безплатните услуги, и осигурява по-добро ниво на защита и поверителност. А и в този случай налице е сключен платен договор и при изтичане на данни бързо можете да осъдите въпросната VPN компания.