Công ty an ninh mạng Cleafy vừa đưa ra cảnh báo báo cáo chống lại phần mềm độc hại đang gia tăng có tên Klopatra, lây nhiễm vào các thiết bị cá nhân bằng cách giả dạng một ứng dụng VPN miễn phí có tên Mobdro Pro IP + VPN. Đây là bằng chứng mới nhất cho một loạt cảnh báo do các nhà nghiên cứu bảo mật của Kaspersky đưa ra vào năm 2024 về việc ngày càng có nhiều ứng dụng phần mềm độc hại giả vờ là VPN miễn phí — một cảnh báo có liên quan hơn bao giờ hết khi việc sử dụng VPN tăng đột biến theo luật giới hạn độ tuổi.
Mobdro là tên của một ứng dụng IPTV phổ biến đã bị chính phủ Tây Ban Nha gỡ xuống ít nhất một lần, nhưng ứng dụng Mobdro Pro IP + VPN dường như không liên quan, lợi dụng tên này để sử dụng nó làm vectơ phần mềm độc hại. Nếu bạn tải xuống ứng dụng, nó sẽ hướng dẫn bạn những gì có vẻ giống như trình hướng dẫn cài đặt nhưng thực chất là các bước để chuyển giao toàn quyền kiểm soát thiết bị của bạn. Khi vào bên trong, Klopatra lạm dụng các dịch vụ trợ năng để đóng giả bạn, truy cập các ứng dụng ngân hàng của bạn, rút cạn tài khoản của bạn và đồng hóa thiết bị của bạn vào mạng botnet để thực hiện các cuộc tấn công tiếp theo.
Cleafy tin rằng Klopatra đã cài đặt khoảng 3.000 thiết bị vào mạng botnet của mình, chủ yếu ở Ý và Tây Ban Nha. Báo cáo của nó kết luận rằng nhóm đứng sau Klopatra có lẽ có trụ sở tại Thổ Nhĩ Kỳ và đang tích cực hoàn thiện cách tiếp cận của mình, kết hợp những đổi mới và thay đổi theo thời đại. Do đó, việc sử dụng ứng dụng VPN miễn phí và cắt dây kết hợp làm mặt nạ — thật hoàn hảo để khai thác những nỗi thất vọng đang gia tăng với cả việc phân chia vùng phát trực tuyến và sự đàn áp của chính phủ đối với quyền tự do trên web.
Theo Kaspersky, các VPN miễn phí khác được sử dụng làm vectơ phần mềm độc hại trong năm qua bao gồm MaskVPN, PaladinVPN, ShineVPN, ShieldVPN, DewVPN và ProxyGate. Với thành công vang dội của Klopatra, Cleafy tin rằng những kẻ bắt chước sẽ xuất hiện. Các cửa hàng ứng dụng không phải lúc nào cũng nhanh chóng gỡ bỏ các ứng dụng liên quan, vì vậy hãy cẩn thận kiểm tra mọi ứng dụng VPN miễn phí trước khi tải xuống. Nếu không chắc chắn, bạn luôn có thể chọn một trong những đề xuất miễn phí từ danh sách VPN tốt nhất của chúng tôi (Proton VPN hoặc Hide.me).
