Telegrami grupis lekkisid tasuta VPN-i kasutajaandmed

Telegrami grupi häkkerid on lekkinud tasuta VPN-teenuse kasutajaandmed.

Andmerikkumine sisaldas teavet i2VPN-ist ja klientide konfidentsiaalset teavet, nagu administraatori e-posti aadressid ja paroolid.

Arvestades, et i2VPN on virtuaalne privaatvõrk, mis on saadaval nii Google Plays kui ka App Store'is, arvatakse, et leke võib mõjutada vähemalt poolt miljonit inimest. Ekspertide sõnul tekitab juhtum "mure selle pärast, kuidas VPN-i pakkujad oma turvalisust / privaatsust haldavad".

i2VPN andmete rikkumine

"Häkkerid jagasid araabiakeelsel häkkerikanalil VPN-teenuse armatuurlaua URL-i, administraatori mandaate (e-posti aadress ja parool) koos sõnumiga "حالا هی برید vpn های نبامن دان, را , veebitõlke põhjal, loeb "Nüüd installige tasuta ebaturvaline VPN-teenus", kirjutatakse aruanne SafetyDetective'ilt, lekke esmalt avastanud ekspertide meeskond.

Koos teabega jagasid küberkurjategijad VPN-i administraatori armatuurlaua tagaküljel ka ekraanipilte sellest, kuidas see välja näeb. Siin avaldatakse mõned tundlikud andmed, sealhulgas andmekeskused ja kasutajate liitumispaneelid, mis avaldavad väga isiklikke andmeid, nagu makseviisid ja aegumiskuupäevad.

Rikutud andmed postitati Telegrami 29. mail 2023. On ebaselge, kas neid lekkinud VPN-i mandaate on jagatud ka teiste kanalite vahel.

i2teki poolt välja töötatud i2VPN-i kirjeldatakse kui tasuta VPN-puhverserveri rakendust ja seda on Google Plays üle 500 tuhande allalaaditud. Arvestades, et VPN-teenus on saadaval ka Apple Store'is, usuvad teadlased, et see võib mingil moel mõjutada üle poole miljoni inimese.

Screenshot of i2VPN app page on Google Play store

i2VPN-il on Google Plays üle 500,000 XNUMX allalaadimise, mis tähendab, et rikkumine võib potentsiaalselt mõjutada vähemalt poolt miljonit inimest. (Pildi krediit: Google Play)

Krüpteeritud sõnumsiderakendus Telegram on suurepärane viis suhtluse privaatsuse ja anonüümsuse hoidmiseks. Seetõttu kasutavad paljud halvad tegijad kasutajate seas, kes tõesti püüavad oma privaatsust võrgus kaitsta, sellist platvormi varjuliste tegevuste tegemiseks ära.

Tegelikult on see häkkeritele ideaalne platvorm andmete rikkumiste jagamiseks ja teabe kiireks kättesaadavaks tegemiseks võimalikult paljudele inimestele. Seetõttu sirvivad SafetyDetectivesi eksperdid regulaarselt Telegrami gruppe ja pimedat veebi, et jälgida lekkeid ja muid kahtlaseid tegevusi.

"Nendest intsidentidest teatades saame potentsiaalselt mõjutatud osapooli varem teavitada, et nad saaksid oma andmete kaitsmiseks kiiresti tegutseda," ütlesid teadlased ja lisasid, et i2VPN-i käsitlev aruanne on mõeldud pigem teadlikkuse tõstmiseks võimalikest riskidest kui kinnitamiseks. rikkumine.

„Väidetava kokkupuute ulatus ja kestus ning see, kes võis andmetele juurde pääseda, on endiselt ebaselge. Meie kavatsus seda jagada ei ole mitte äratada, vaid teavitada lugejaid võimalikest võrguhaavatavustest.

Mis on kasutajate jaoks kaalul?

Vaatamata kasutajatele tekitatud tegeliku kahju ulatusele on teadmata, näitab i2VPN-i juhtum vajadust olla võrguturbe osas alati valvsad – isegi kui arvame, et meid kaitseb väidetavalt turvaline VPN või sarnane tööriist.

"See leke tekitab muret selle pärast, kuidas VPN-teenuse pakkujad oma turvalisust/privaatsust haldavad, kuna avalikustatud administraatorimandaadid võivad anda pahatahtlikele inimestele juurdepääsu kasutajate isiklikule teabele või leida tagaukse, et jälgida kasutajate sirvimistegevust ja paljusid muid potentsiaalseid ohte," ütles SafetyDetectivesi pressiesindaja TechRadarile.

Halvad näitlejad võivad rikutud teavet kasutada ka andmepüügikampaaniate läbiviimiseks. Isiklikke mandaate võidakse kasutada ka identiteedipettusteks ja sarnasteks ebaseaduslikeks tegevusteks.

Eksperdid soovitavad kõigil i2VPN-i kasutajatel proovida oma üldist võrguturvalisust parandada, eriti kui nad märkavad ebatavalisi tegevusi. Nad võivad soovida kaaluda mõnda muud teenust või lihtsalt muuta oma mandaate. Täiendava turvatarkvara (nt viirusetõrje, paroolihaldurid ja andmelekete tuvastamine) käitamine apps Soovitatav on ka kaitseks edasiste ohtude eest.

"Julgustame ennetavat lähenemist võrguohutusele, tagades võimaluse korral isikuandmete kaitsmise."

allikas

Eelmine postitus

Järgmine postitus

Telegrami grupis lekkisid tasuta VPN-i kasutajaandmed

2024. aasta kohustuslik tarkvara

Parimad kategooriad

Viimased arvustused

Samsung Galaxy Z Flip 5 teaservideo, enne Galaxy lahtipakkimise üritust, näitab uut hingede kujundust, värvivalikud

Twitter piirab DM-ide arvu, mida kinnitamata kasutajad saavad saata

Minu lemmik Android-telefon saab teha asju, mida minu iPhone 14 Pro Max ei suuda

ChatGPT Androidile käivitatakse järgmisel nädalal ja saate juba praegu eelregistreerida

Indias turule toodud Xiaomi Smart TV 32A, Smart TV 40A, Smart TV 43A Google TV-ga, 20 W kõlarid: : hind, tehnilised andmed

See söödav aku võiks toita diagnostika ja säästva energia maailma