Adam Błażejewski
Google wydało ostrzeżenie przed rosnącą liczbą złośliwych aplikacji podszywających się pod legalne usługi VPN.
Cyberprzestępcy wykorzystują różnorodne techniki, aby skłonić użytkowników do ich instalacji. Po pobraniu takie aplikacje potajemnie gromadzą dane, a niekiedy instalują narzędzia wysokiego ryzyka oraz oprogramowanie szpiegujące.
Wirtualne sieci prywatne (VPN) są powszechnie postrzegane jako narzędzie ochrony tożsamości cyfrowej. Jednak najnowsze ostrzeżenie Google dotyczące oszustw i wyłudzeń z listopada 2025 roku wskazuje, że cyberprzestępcy coraz częściej atakują użytkowników, podszywając się pod zaufane usługi VPN, które w rzeczywistości służą do kradzieży danych.
Fałszywe aplikacje VPN maskują złośliwe oprogramowanie
Zgodnie z komunikatem Google, cyberprzestępcy tworzą aplikacje VPN oraz rozszerzenia przeglądarek, które na pierwszy rzut oka wydają się legalne, lecz w rzeczywistości kryją złośliwe oprogramowanie. Często podszywają się pod popularne marki VPN i wykorzystują atrakcyjne reklamy, aby zachęcić użytkowników do ich instalacji.
Co więcej, aplikacje te często na pierwszy rzut oka działają zgodnie z deklaracjami, co tylko zwiększa zaufanie użytkowników. W tle jednak mogą instalować programy wykradające informacje, trojany bankowe lub narzędzia zdalnego dostępu. Ryzyko jest szczególnie wysokie, ponieważ wielu użytkowników instaluje te aplikacje w celu ochrony anonimowości i bezpieczeństwa w sieci.
Jak chronić się przed zagrożeniem?
Google podkreśla, że nawet oficjalne sklepy z aplikacjami nie są całkowicie odporne na tego typu zagrożenia. Dlatego firma zaleca:
- Pobieranie aplikacji VPN wyłącznie z zaufanych źródeł, takich jak oficjalny sklep Google Play.
- Weryfikowanie, czy aplikacja posiada wyraźne oznaczenie „VPN”.
- Uważne sprawdzanie wymaganych uprawnień – jeśli aplikacja żąda dostępu do kontaktów, zdjęć lub wiadomości, należy ją odinstalować, ponieważ prawdziwa usługa VPN nie potrzebuje takich danych.
- Unikanie instalowania aplikacji VPN z nieznanych źródeł zewnętrznych.
- Włączenie funkcji Google Play Protect i korzystanie z systemowych alertów w Androidzie, które sygnalizują ryzykowne aplikacje oraz podejrzane uprawnienia.
Przestrzeganie tych zasad pozwala znacznie zmniejszyć ryzyko zainstalowania fałszywej aplikacji VPN i ochronić swoje dane osobowe przed nieuprawnionym dostępem.
Źródło: androidheadlines