Фото @lagopett | Unsplash
В сети появилась база данных, содержащая подробную информацию о 21 млн пользователей популярных на Android бесплатных VPN-сервисов. В их числе SuperVPN, GeckoVPN и ChatVPN.
Данные относительно свежие (от 24 февраля 2021) и содержат информацию об адресах электронной почты, паролях, логинах, странах и оплате премиум-аккаунтов, в том числе из России. В одном из архивов, выставленных на продажу, также есть информация об устройствах пользователей, включая серийные номера и модели смартфонов.
Пример данных, продающихся на хакерских форумах
Злоумышленник, продающий архивы, рассказал, что он без труда собрал всю эту информацию из общедоступных баз данных VPN-приложений — разработчики попросту не меняли пароли на своих серверах. Полученные сведения, по мнению экспертов, мошенники могут использовать для фишинга и подбора паролей к аккаунтам в других сервисах.
Сейчас SuperVPN входит в число самых популярных приложений на Android подобного типа — число скачиваний превышает 100 млн. При этом данные пользователей сервиса уже попадали в открытый доступ в рамках масштабной утечки в прошлом году. Что касается GeckoVPN и ChatVPN, то число их скачиваний составляет 10 млн и 50 тысяч соответственно.
Источники: «Коммерсантъ», Cybernews
