Ne téléchargez surtout pas ces VPN gratuits sur Android, ils transforment votre téléphone en relais pour les pirates
Une révélation troublante indique que plusieurs applications de VPN gratuites disponibles sur Google Play intègrent un logiciel malveillant, transformant sans leur consentement les téléphones Android en nœuds de réseau, potentiellement exploités par des pirates.
L'utilisation des VPN est devenue courante pour naviguer sur internet de manière sécurisée et privée. Cependant, une enquête récente de l'équipe de sécurité HUMAN a révélé que 28 applications, prétendument offrant des services VPN gratuits, contenaient en réalité un kit de développement logiciel malveillant, conçu par LumiApps. Il transformait les appareils en serveurs proxy.
Les proxies résidentiels, qui dirigent le trafic internet via des dispositifs situés dans des résidences privées, sont souvent utilisés légitimement pour des recherches de marché ou l'optimisation pour les moteurs de recherche (SEO). Néanmoins, ils peuvent également servir à dissimuler des activités malveillantes telles que le spam, le phishing ou les attaques par saturation. La conversion secrète des téléphones des utilisateurs en tels relais, sans leur consentement, peut les exposer à des risques juridiques indésirables.
Ces VPN gratuits sur Google Play transforment secrètement vos smartphones en relais pour les pirates
LumiApps justifiait l'utilisation de l'IP des appareils pour charger discrètement des pages web en arrière-plan et collecter des données pour des entreprises. Cependant, la découverte de cette pratique, révélant la transformation des appareils en serveurs proxy pour potentiellement faciliter des activités illicites, a conduit Google à supprimer ces applications de la Play Store et à renforcer Google Play Protect, son système de sécurité, pour détecter les abus similaires à l'avenir.
Certaines applications incriminées ont depuis été réintroduites sur le Play Store, après avoir supprimé le SDK incriminé. Néanmoins, cette affaire souligne l'importance de la vigilance lors du choix d'un service VPN. Opter pour des services payants et reconnus peut offrir une plus grande sécurité et garantir le respect de la confidentialité des données.
Voici la liste des VPN gratuits qui étaient impliqués :
- Lite VPN
- Anims Keyboard
- Blaze Stride
- Byte Blade VPN
- Android 12 Launcher (par CaptainDroid)
- Android 13 Launcher (par CaptainDroid)
- Android 14 Launcher (par CaptainDroid)
- CaptainDroid Feeds
- Free Old Classic Movies (par CaptainDroid)
- Phone Comparison (par CaptainDroid)
- Fast Fly VPN
- Fast Fox VPN
- Fast Line VPN
- Funny Char Ging Animation
- Limo Edges
- Oko VPN
- Phone App Launcher
- Quick Flow VPN
- Sample VPN
- Secure Thunder
- Shine Secure
- Speed Surf
- Swift Shield VPN
- Turbo Track VPN
- Turbo Tunnel VPN
- Yellow Flash VPN
- VPN Ultra
- Run VPN
Source : humansecurity
-
Cette application populaire de vérification à deux facteurs a été compromise, voici ce que vous devez faire au plus vite si vous l’utilisezAuthy, l’application d’authentification à deux facteurs de Twilio, a subi une énorme brèche de sécurité. Des millions de numéros de téléphone ont été exposés. Les utilisateurs sont invités à mettre à jour leur application et à faire preuve de la…
-
Ce nouveau spyware se fait passer pour vos application préférées sur Android et vole vos données
Des experts en cybersécurité ont découvert un spyware, un logiciel espion très dangereux, qui cible spécifiquement les utilisateurs Android. Ce malware, appelé CapraRAT, utilise des applications malveillantes pour récolter des données sensibles et surveiller les activités des utilisateurs. La cybersécurité…
-
Ce nouveau malware utilise les mécanismes de protection de votre smartphone pour voler vos données bancaires
Un nouveau malware sur Android, nommé Snowblind, utilise une technique innovante pour contourner les protections de sécurité des applications. Avec cette technique extrêmement discrète, les pirates peuvent voler des données personnelles et bancaires sans être détectés. Les cyberattaques visant les…
-
Vérifiez vite si Android est à jour sur votre smartphone, des pirates ciblent les vieilles versions du système d’exploitation
Un malware s’attaque aux téléphones Android qui utilisent une ancienne version de l’OS pour verrouiller ces appareils et exiger ensuite des rançons. Les cybercriminels utilisent cette nouvelle menace pour viser des cibles importantes à travers le monde. Les menaces sur…
-
Désinstallez immédiatement ces VPN gratuits sur Android, ils mettent en danger vos données privées
Un chercheur en cybersécurité a testé les 100 VPN gratuits les plus téléchargés sur Android. Beaucoup possèdent des failles importantes entraînant un risque majeur pour la sécurité du smartphone et celles de vos informations privées. Parce que vous souhaitez accéder…
-
Android : ces 90 applications du Play Store sont infectées par un malware, soyez prudents
Une entreprise spécialisée a découvert que 90 applications disponibles sur le Play Store contiennent des malwares, parmi lesquels 2 particulièrement dangereux. Faites attention. Lorsque l’on parcourt le Play Store à la recherche d’une application, on fait inconsciemment confiance à Google…
-
Vous utilisez le gestionnaire de mots de passe de Google ? On a une bonne nouvelle pour vous
Le gestionnaire de mots de passe de Google s’enrichit d’une nouvelle fonction bien pratique. À partir d’aujourd’hui, vous pouvez partager simplement un mot de passe à un membre de votre groupe familial. Le mot de passe est alors intégré directement…
-
Android : ces malwares volent vos données bancaires en prenant la forme de vos applications préférées
De nouveaux malwares Android, se faisant passer pour des applications connues telles que Google, Instagram et WhatsApp, menacent la sécurité des utilisateurs. Ces logiciels malveillants, très sophistiqués, sont conçus pour subtiliser vos identifiants de connexion et dépouiller vos comptes bancaires….
-
Android : attention à cette fausse mise à jour de Chrome, le malware pourrait voler votre argent
Les utilisateurs d’Android doivent se méfier : les cybercriminels déploient une nouvelle souche de logiciels malveillants déguisée en une mise à jour de routine de Google Chrome. Google Chrome est la nouvelle cible des pirates. Ce cheval de Troie malveillant,…
-
Cet opérateur va rendre le SIM swapping bien plus difficile, voici comment
Un opérateur déploie une nouvelle sécurité destinée à lutter contre le phénomène du SIM swapping, ou échange de cartes SIM par des pirates. Elle est d’ailleurs tellement simple qu’on se demande pourquoi il n’y a pas pensé avant. Vous le…
