После недавних ограничений в работе Telegram в России, рынок VPN-сервисов для Android переживает бурный рост. По данным компании RTM Group, число предложений по установке таких клиентов увеличилось на 200%. Однако эксперты предупреждают о серьезных рисках, связанных с использованием дешевых VPN.
Ситуацией активно пользуются мошенники, предлагая новые VPN-приложения по символической цене — около 50 рублей. Анализ одного из таких приложений, проведенный специалистами RTM Group, выявил наличие вредоносных функций. Программа создает на устройстве локальный VPN-сервер, перенаправляя весь интернет-трафик на удаленный сервер за пределами России.
При установке приложение запрашивает расширенные разрешения, включая доступ к контактам, журналу вызовов, буферу обмена и функциям специальных возможностей. Это позволяет перехватывать данные с экрана устройства, причем информация может быть получена не только из мессенджеров, но и из других установленных приложений. Код программы намеренно усложнен для затруднения анализа.
RTM Group предостерегает, что использование подобных сервисов может привести к утечке персональных данных, компрометации аккаунтов и даже к использованию устройства пользователя в качестве прокси-сервера для атак. Злоумышленники используют стремление пользователей быстро восстановить доступ к привычному контенту, играя на их доверии.