Бесплатное VPN-приложение Big Mama, доступное на Google Play, позволяет пользователям изменять свое местоположение в интернете, но скрывает за этим серьезные риски

Приложение не только предоставляет доступ к виртуальным сетям, но и продает доступ к домашним интернет-соединениям пользователей через свой прокси-сервис.

Этот механизм широко используется для кибератак и других незаконных действий, что подтверждают исследования Trend Micro и других экспертов.
 
Особенно популярным Big Mama стало среди подростков, которые используют VPN для получения преимуществ в виртуальной игре Gorilla Tag. Благодаря изменению задержек сети игроки могут обманывать соперников, но это только видимая часть проблемы.

Данные пользователей, скачавших приложение, становятся частью системы прокси, что позволяет злоумышленникам использовать их IP-адреса для скрытия своей активности, включая атаки на компании и другие крупные цели.
 
Эксперты отмечают, что сервис активно продвигается на форумах, связанных с киберпреступностью, начиная с 2020 года.

Пользователи думают, что VPN защищает их данные, а на самом деле такие сервисы торгуют подобной информацией. Это касается любых сервисов, но особенно бесплатных. Они обещают безопасность, но в итоге персональные данные могут оказаться в руках злоумышленников и использоваться для преступных целей, – прокомментировал член комитета Госдумы по информполитике, информтехнологиям и связи Антон Немкин.

По словам российского общественного деятеля и правозащитника, председателя Общероссийского общественного движения «Гражданский комитет России» Артура Шлыкова, избежать подобной опасности можно, перейдя на отечественные онлайн-платформы. Для их использования не нужны VPN-сервисы.

Более того, наши площадки ответственно подходят к защите пользователей в интернете и обеспечивают их безопасность, строго следуя требованиям российского законодательства, – подчеркнул он.

#IT_News #VPN #кибербезопасность

Подписаться

Установка бесплатного VPN-сервиса на устройства с операционной системой Android имеет больше рисков, чем с iOS

С Android-устройствами рисков больше, потому что там есть возможность в массовом порядке скачать и установить приложения из сторонних источников. На iOS такой возможности нет, - сказал руководитель Kaspersky GReAT в России Дмитрий Галов.

Он добавил, что для iOS киберугрозы тоже существуют. Так, пользователи при скачивании приложений могут столкнуться с подделками, маскирующимися под легитимные программы, а также с фишинговыми ресурсами, мимикрирующими под различные бренды в магазине приложений.

Галов объяснил, что VPN – это не софт, VPN – это сервис. Чаще всего провайдеры используют данные пользователей бесплатных VPN для маркетинговых целей: они собирают статистику посещений сайтов и перепродают рекламодателям:

Кажется, что это не страшная угроза, а проблема приватности, этим далеко не всех можно напугать, на это многие согласны.

В последнее время часто пользователи могут скачать сторонний APK-файл и установить его на свое устройство, если реклама обещает им, что он будет работать вечно, без регистрации и смс. Это большой риск, утверждает эксперт, ведь таким образом злоумышленники могут распространять зараженные приложения.

По его словам, VPN может использоваться как технология шифрования информации, она действительно предоставляет некоторый уровень безопасности передачи данных, на корпоративном уровне ее использование обязательно для доступа извне к внутренним корпоративным ресурсам.

#IT_News #VPN #кибербезопасность

Подписаться

Национальная профессиональная лига LFP и эфирный телеканл Canal+ через французский суд планируют обязать VPN-сервисы противодействовать пиратскому контенту

В иске фигурируют крупные VPN, такие как NordVPN, Cyberghost, ProtonVPN, ExpressVPN и Surfshark. Правообладатели хотят заблокировать доступ к пиратским платформам, включая Popcorn IPTV, DINO TV и другие.

Истцы опираются на статью 333-10 Спортивного кодекса Франции, которая позволяет правообладателям требовать принятия «всех пропорциональных нарушению мер» против допускающих нарушения авторского права в сфере спорта, на эту же статью представители индустрии уже ссылались ранее в рамках иных разбирательств, увенчавшихся успехом.

Некоторые из этих ресурсов уже заблокированы через интернет-провайдеров, но такую блокировку можно легкой обойти через VPN-сервисы, которые активно используются для скачивания пиратского контента через BitTorrent.

Участники рынка настаивают на ужесточении мер, включая блокировку через сторонние DNS-резолверы.

#IT_News #VPN #суды #авторскоеправо

Подписаться

На пресс-конференции, приуроченной к Всемирному дню безопасного Интернета обсудили схемы интернет-мошенников, способы защиты персональных данных, и киберпреступления с использованием ИИ

До сих пор «в тренде» остается фишинг (заблокировано больше 70 тысяч сайтов только за прошлый год). Также преступники активно используют метод отправки сообщений якобы от «начальства», просят перевести деньги или передать конфиденциальную информацию.

Особая опасность — дипфейки. Преступники научились копировать голоса, внешность с помощью нейросетей. Научились использовать их даже для подделки документов.

Обсудили и риски, связанные с использованием VPN-сервисов. Член Комитета Государственной Думы по информационной политике, информационным технологиям и связи Антон Немкин отметил, что использование таких сервисов несет за собой значительные риски:

VPN-приложения часто крадут ваши данные, чтобы затем продать их третьим лицам или выложить в даркнет. Хотя в нашей стране нет запрета на использование VPN-сервисов, я рекомендую удалить такие приложения со своих устройств, чтобы минимизировать потенциальные угрозы.

Также эксперт обратил внимание на использование западных почтовых сервисов, которые используют россияне (в том числе храня там большое количество персональных данных):

Многие по-прежнему хранят важные данные в Gmail, несмотря на проблемы со входом и двухфакторной аутентификацией, которые уже сейчас наблюдаются в России. Это развязывает руки мошенникам и делает Gmail крайне небезопасным для хранения конфиденциальной информации. Игнорировать этот факт не стоит – лучше уже сейчас перенести свои данные в другие почтовые сервисы.

Проще говоря, если не хотите «светить» свои данные везде и всюду, а в особенности передавать третьим лицам (особенно мошенникам), лучше отказаться от использования VPN-сервисов и рассмотреть варианты перехода на российские почтовые сервисы.

#IT_News #Gmail #VPN #мошенники #безопасность

Подписаться

Европейские власти активизировали борьбу с популярными VPN-сервисами

Во Франции правообладатели намерены законодательно обязать VPN-сервисы заблокировать доступ для пользователей к пиратскому контенту.

Член СПЧ, журналист, автор и ведущий программы «Итоги с Малькевичем», завкафедрой социальных коммуникаций АГПУ Александр Малькевич объяснил, почему VPN-сервисы представляют риск для личных данных пользователей 👆🏻

#IT_News #VPN #пиратство

Подписаться

Эксперты в сфере кибербезопасности фиксируют стремительный роста уязвимостей в VPN-сервисах

Серия инцидентов с февраля 2024 года продемонстрировала, что популярные VPN-решения, включая продукты Ivanti, Fortinet и Cisco, оказались под ударом из-за критических уязвимостей. Хакеры использовали методы типа «человек посередине» (MitM) и атаки нулевого дня для получения доступа к корпоративным сетям, ставя под угрозу конфиденциальные данные.
 
Исследователи также предупредили о появлении таких инструментов, как NachoVPN, имитирующих серверы VPN и эксплуатирующих уязвимости для получения привилегированного доступа.

Особенно беспокоит факт, что значительная часть атак была нацелена на устаревшие или неправильно настроенные VPN-сервисы, лишенные многофакторной аутентификации.
 

Организации, как правило, располагают специалистами, которые оперативно реагируют на кибератаки через VPN. Однако обычные пользователи редко уделяют должное внимание регулярной проверке своих смартфонов и компьютеров, не говоря уже о проведении полноценного аудита с точки зрения кибербезопасности, – отметил член Общественной палаты РФ, первый заместитель директора Института стратегических исследований и прогнозов (ИСИП) РУДН Никита Данюк.

На карточке он объяснил, риски использования VPN для доступа к зарубежным платформам не оправданы 👆🏻

#IT_News #VPN #кибербезопасность

Подписаться

Хакеры массово атакуют перебором паролей, используя около 2,8 млн IP-адресов для подбора учетных данных различных сетевых устройств

Атака продолжается с февраля, и ежедневно фиксируется участие миллионов IP-источников, преимущественно из Бразилии, Турции, России, Аргентины, Марокко и Мексики. Целью атаки стали сетевые устройства, такие как маршрутизаторы MikroTik, Huawei, Cisco, Boa и ZTE, а также системы безопасности, включая VPN и межсетевые экраны.
 
По данным исследования, атака распределена по нескольким автономным системам. Это указывает на возможную причастность ботнетов или сетей прокси-сервисов.

Злоумышленники маскируют свои действия под обычный интернет-трафик пользователей. Такие схемы позволяют обходить географические ограничения, скрывать кибератаки и затруднять их обнаружение.
 
Атакованные устройства могут использоваться в качестве узлов выхода для вредоносного трафика в корпоративных сетях. Из-за высокой репутации корпоративных IP-адресов их сложнее выявить и заблокировать, что делает подобные атаки особенно опасными.
 
Управляющий партнер агентства «Смена» (Группа AIC) Артем Геллер объяснил, как VPN влияет на устройство пользователя 👆🏻

В следующий раз советую задуматься о своей безопасности, прежде чем скачивать или использовать подобные сервисы. Они могут стать инструментом для утечки ваших данных и информации других пользователей, – предупредил эксперт.

#IT_News #VPN #кибербезопасность

Подписаться

Роскомнадзор требует удалить 47 VPN-приложений из Google Play
 
Запросы ведомства основаны на законе, принятом в марте 2024 года, который запрещает распространение информации о способах обхода ограничений доступа к заблокированным в РФ ресурсам. Данные о запросах размещены в базе Lumen, фиксирующей обращения регуляторов со всего мира.
 
Некоторые приложения использовали инфраструктуру Cloudflare, которая 19 февраля 2025 года была принудительно внесена в реестр организаторов распространения информации после двух штрафов за отказ соблюдать требования Роскомнадзора.

Компания предоставляет CDN-сервисы, защиту от DDoS-атак и инструменты для безопасного доступа, включая технологии, затрудняющие контроль трафика.
 
Российские власти в 2024 году рекомендовали отказаться от использования Cloudflare из-за поддержки протоколов, таких как TLS ECH, препятствующих эффективной фильтрации трафика. В ноябре того же года Apple также удалила VPN-приложения и подкасты из App Store по требованию России.

Управляющий партнер агентства «Смена» (Группа AIC) Артем Геллер разъяснил, чем обоснованны запросы Роскомнадзора в адрес Google Play👆🏻

Согласно РКН, только за 2024 год в РФ было заблокировано 88 VPN-сервисов и удалено более 6 тысяч материалов с интернет-страниц, которые популяризировали подобные приложения. Россиянам крайне важно понимать, что использование таких сервисов ставит под угрозу их цифровую жизнь, поэтому рекомендую полностью отказаться от них прямо сейчас, – отметил он.

#IT_News #VPN #Роскомнадзор

Подписаться

Роскомнадзор за три месяца текущего года заблокировал или удалил в 1,8 раза материалов, популязирующих VPN больше, чем за весь 2024 год

На основании решений уполномоченных органов, судебных решений, а также в рамках рабочего взаимодействия с администрациями соцсетей удалено или заблокировано: всего в 2025 году - 12,6 тыс. таких материалов, в 2024 году - 6,9 тыс. таких материалов, - сообщили в ведомстве.

На основании решений уполномоченных органов, судебных решений, а также в рамках рабочего взаимодействия с администрациями соцсетей удалено или заблокировано: в марте 2025 года – 8,7 тыс. материалов о способах и методах обхода блокировок доступа к противоправному контенту. В марте 2024 года - 560 таких материалов, рассказали в Роскомнадзоре.

С 1 марта 2024 года в России действует запрет на распространение в сети информации о способах и методах обхода блокировок доступа к противоправному контенту.

Источник: РИА Новости

#IT_News #VPN #Роскомнадзор

Подписаться

Минцифры в ближайшие полгода определится с политикой в отношении VPN-сервисов

В ближайшие полгода мы как-то определимся с контурами политики в этой части. Доля трафика VPN увеличивается. С недружественными VPN, которые не выполняют требования российского законодательства, Роскомнадзор борется, при этом зачастую попадают в «замесы» корпоративные VPN, которые нужны, - заявил министр цифрового развития Максут Шадаев на TAdviser SummIT.

Он добавил, что сейчас министерство будет вырабатывать четкую политику в этой части:

Настало время договориться о каких-то единых правилах. Сейчас не могу сказать, «куда бежать» - скажу ближе к осени, – уточнил он.

Популяризация VPN-сервисов в России с 1 марта 2024 года была запрещена. Это означает, что нельзя рекламировать, публиковать информацию и описывать преимущества использования VPN для обхода блокировок. Владельца сайта могут оштрафовать за наличие запрещенных материалов. Максимальный штраф для компаний — 4 млн рублей.

Использование ненадежных VPN-сервисов, а особенно бесплатных, может привести к утечках данных. Базы данных средств блокировок часто находят в открытом доступе в интернете или выставленными на продажу, чем могут воспользоваться мошенники.

Источник: ТАСС

#IT_News #VPN #госрегулирование

Подписаться

Принят закон о штрафах за поиск экстремистских материалов

За умышленный доступ к материалам, включённым в реестр экстремистских, а также за рекламу VPN-сервисов и других способов обхода блокировок последует административная ответственность.

Сегодня на заседании Госдумы глава Минцифры РФ Максут Шадаев пояснил, что обычных пользователей данный закон не коснется:

Административное правонарушение фиксируется в случае умышленного доступа к заведомо экстремистским материалам. То есть пользователь должен знать о том, что эти материалы включены в реестр и иметь умысел на доступ к этим материалам. Если пользователь об этом не знает, и у него умысла нет — даже если он использует VPN — он никакому наказанию подвергаться не будет.

Также он уточнил, что поисковые системы не будут передавать запросы граждан в МВД, если нет возбужденного уголовного дела.

Председатель ИТ-комитета Госдумы Сергей Боярский подробнее рассказал о пресечении распространения материалов экстремистского характера, которые доступны с использованием VPN-сервисов:

К вопросу об экстремистских материалах. На сегодняшний день в списке Минюста их 5473. Я, готовясь к выступлению, с трудом нашел хотя бы несколько из них, которые вообще можно произнести вслух с трибуны. Это говорит о степени их радикальности.

Там, например, есть видео под названием «Фарси русских», лозунги вроде «Смерть русским детям», есть выпуски газеты «Майдан», статьи типа «СС стучится в вашу дверь». Это специально ищут в интернете, обходя блокировки, используя VPN.

Максут Шадаев отметил и влияние на принятие закона действий западных властей:

Госдепартамент в 6 раз за последние годы увеличил финансирование только по программе развития VPN-сервисов. Коллеги говорят, нужно обеспечивать свободу слова, нужно обеспечивать доступ российских граждан к заблокированным СМИ. И одновременно коллеги удаляют наши каналы, каналы наших СМИ в Ютубе. Значит, в этом смысле, мы видим абсолютно подход, что мы действительно находимся в противостоянии. Нам кажется, что формулировки, которые есть в законопроекте, они отвечают задачам текущего времени, они позволяют, соответственно, пресекать незаконный доступ к этим материалам тех, кто хочет получить доступ с специальными намерениями.

Законопроект поддержал и председатель Госдумы Вячеслав Володин:

Наши противники сейчас направили свою деятельность в продвижение через цифровые платформы разрушительной идеологии, эти ресурсы сегодня находятся в руках недружественных стран, которые ввели в отношение нас санкции, действуют жестко, цинично, поставляют оружие Украине с одной целью — разрушить, уничтожить. Технологии используются для достижения этих целей.

#IT_News #VPN #госрегулирование #законы

Подписаться

Спрос на VPN в Великобритании вырос на 1400% после после решения суда против Википедии
 
Высокий суд Лондона отклонил иск фонда Wikimedia Foundation против положений британского закона о безопасном интернете. Закон обязывает онлайн-платформы требовать подтверждения возраста и личности пользователей для доступа к определенным материалам.
 
В Wikimedia Foundation утверждали, что выполнение этих правил приведет к вынужденному сбору персональных данных и может существенно сократить аудиторию ресурса в Великобритании. Однако суд отказался рассматривать данный аргумент.
 
После вступления закона в силу многие сайты ограничили доступ к материалам без подтверждения возраста. Это вызвало рост интереса к обходным сервисам: по данным ProtonVPN, спрос на VPN в Великобритании вырос на 1400%, а прокси-провайдеры сообщили о двузначном увеличении трафика.
 

Протест Wikimedia Foundation вряд ли связан только с заботой о пользователях. Для «Википедии» куда опаснее перспектива раскрытия личностей авторов. Сегодня статьи может редактировать кто угодно, даже без регистрации, и если верификация станет обязательной, то особенно в политической тематике возникнет много неудобных вопросов о том, кто стоит за правками, – отметил управляющий партнер агентства «Смена» (Группа AIC) Артем Геллер.

 
На карточке он пояснил, чем оборачивается уход пользователей в VPN-сервисы 👆🏻

#IT_News #платформы #VPN

Подписаться

С 1 сентября в России вступают изменения, которые вводят ответственность за осознанный доступ, в том числе через VPN, к экстремистским материалам

Важно понимать, что речь идет исключительно об умышленном и осознанном доступе к уже признанным экстремистскими материалам, размещенным в официальном списке Минюста РФ. Факт случайного перехода по ссылке или просто использование VPN-сервисов не образуют состава правонарушения, – рассказал первый замглавы комитета СФ по госстроительству Артем Шейкин.

За посещение таких платформ, как Instagram* или Facebook* (запрещены в РФ как экстремистские), штраф не предусмотрен, если не происходит целенаправленный поиск экстремистского контента, отметил сенатор. Размер административного штрафа за умышленный поиск составляет от 3 тыс. до 5 тыс. рублей.

Также вступают в силу штрафы за рекламу VPN-сервисов: для граждан - до 80 тыс. рублей, для юрлиц - до 500 тыс. рублей. Важно подчеркнуть: использование VPN само по себе не запрещено.

Шейкин пояснил, что закон не ограничивает доступ к информации, если она не признана экстремистской, запрещается только умышленный поиск уже признанных судом экстремистских материалов, любая другая интернет-активность через VPN не является нарушением и не влечет административной ответственности, добавил он. 

Источник: ТАСС

* Компания-владелец Meta признана экстремистской и запрещена

#IT_News #VPN #госрегулирование

Подписаться