هشدار رسانه کانادایی، وی‌پی‌ان‌های مجانی هر نوع حرکتی را ثبت می‌کنند

یک رسانه کانادایی هشدار داد، استفاده از برنامه‌های وی‌پی‌ان مجانی می‌تواند تلفن همراه افراد را در معرض سرقت اطلاعات قرار دهد و تمامی تحرکات صفحه‌نمایش را گزارش کند.

به گزارش اعتمادآنلاین، پایگاه اطلاع‌رسانی عربی‌زبان کانادانیوز در خبری اعلام کرد، کارشناسان امنیت سایبری کشف کردند که یک برنامه وی‌پی‌ان  رایگان به نام Modpro IP TV + VPN قبل از حمله به حساب‌های بانکی کاربران، از صفحه‌نمایش آنها جاسوسی می‌کرد.

تیم امنیت سایبری Cleafy تخمین زد این برنامه روی حداقل سه هزار دستگاه نصب شده است.

در داخل برنامه، این تیم بدافزار خطرناکی به نام Klopatra پیدا کرد که نسبت به نسخه‌های قبلی  تکامل چشمگیری یافته بود.

این بدافزار اکنون قادر به کنترل کامل از راه دور دستگاه و سرقت اطلاعات حساب بانکی است.

تیم Cleafy گفت: به محض نصب، تهدید واقعی آشکار می‌شود.

تیم مزبور توضیح داد: این بدافزار بلافاصله طیف گسترده‌ای از مجوزها را درخواست می‌کند، اما یکی از آنها برای موفقیت آن ضروری است: مجوز سرویس‌های دسترسی اندروید.

این تیم خاطرنشان کرد، سرویس‌های دسترسی چارچوبی قدرتمند هستند که برای کمک به کاربرانِ دچار معلولیت طراحی شده‌اند، اما همچنین به برنامه‌ها اجازه می‌دهند محتوای صفحه را بخوانند و از طرف کاربر اقداماتی انجام دهند. در دستان بدافزار، این قابلیت می‌تواند ابزاری خطرناک باشد.

این بدافزار اولین بار در ماه مارس گذشته کشف شد و از آن زمان، هکرها بیش از ۴۰ بار آن را اصلاح کرده‌اند تا از سیستم‌های امنیت سایبری عبور کنند.