Các nhà nghiên cứu bảo mật cảnh báo các ứng dụng VPN lừa đảo trên iOS

Mới đây, các nhà nghiên cứu bảo mật Avast đã phát hiện và gởi báo cáo ba ứng dụng VPN dành cho iOS, được cho lừa đảo người dùng mua các gói cước thuê bao tính phí đắt đỏ theo hình thức mỗi tuần một lần.

Ngày nay, chúng ta đã quá quen thuộc với VPN (Mạng riêng ảo), đây là các ứng dụng tạo định tuyến lưu lượng truy cập internet thông qua tunnel (đường hầm), giúp đảm bảo quyền truy cập internet bảo mật và riêng tư hơn. Nhận thấy nhu cầu gia tăng từ phía người dùng, một số kẻ xấu đã tạo các ứng dụng VPN không đáng tin cậy để thu thập thông tin nhạy cảm từ người dùng ít cảnh giác về bảo mật.

Theo các nhà nghiên cứu bảo mật Avast đã phát hiện ra ba ứng dụng VPN, được xếp theo tiêu chí mối nguy cao "cung cấp dịch vụ đắt đỏ cho người dùng, không cung cấp các dịch vụ như mà họ quảng bá và nhiều khả năng là fleeceware". 

Theo Nikolaos Chrysaidos - Trưởng nhóm nghiên cứu Avast, nói thêm: "Các ứng dụng Fleecware về cơ bản không độc hại, thay vào đó chúng chỉ là ứng dụng lừa người dùng đăng ký xài thử, sau đó trừ tiền vô lý vào thẻ tín dụng theo đăng ký hàng tuần, hàng tháng hoặc hàng năm." So với các dịch vụ VPN, chi phí bạn trả cho ứng dụng này cũng đắt hơn so với giá bình thường.

Bên cạnh đó, các ứng dụng VPN này cũng sẽ dụ người dùng sử dụng miễn phí 3 ngày và tính phí 9,99 đô la 1 tuần. Ngay khi, bạn đã đăng ký và tiếp tục sử dụng VPN, ứng dụng sẽ xuất hiện lỗi với thông báo "không thể thiết lập kết nối VPN".

Nếu bạn đang cài ba ứng dụng này Buckler VPN, Hat VPN và Beetle VPN, các nhà nghiên cứu khuyến cáo nên gỡ bỏ cài đặt ngay lập tức. Hiện bộ ba VPN này vẫn sẵn có trên App Store của iOS và nhận mức xếp hạng từ 4,6 đến 4,8 sao. Theo Avast lưu ý rằng các ứng dụng không chứa các thành phần độc hại, dựa theo các nguyên tắc của App Store, vì thế những ứng dụng này 'nghiễm nhiên' trở nên vô hại.

Nguồn: Appleinsider