El aumento de aplicaciones de Red Privada Virtual (VPN) falsas es alarmante, ya que su uso ha aumentado significativamente en el tercer trimestre de 2024. Según Kaspersky, la prevalencia de estas aplicaciones cargadas de malware ha aumentado 2.5 veces en comparación con el trimestre anterior en la región de Asia-Pacífico, con proyecciones de un mayor crecimiento en el cuarto trimestre.
Los cibercriminales están explotando a los usuarios que buscan servicios VPN gratuitos, como señala el experto en seguridad Vasily Kolesnikov de Kaspersky. Muchos usuarios de smartphones creen erróneamente que las aplicaciones VPN que se encuentran en tiendas oficiales, como Google Play Store, son seguras de usar.
Kolesnikov menciona: "La demanda de aplicaciones VPN en todas las plataformas, incluidos smartphones y computadoras, sigue creciendo. Los usuarios tienden a creer que si encuentran una aplicación VPN en una tienda oficial, es segura y puede usarse para acceder a contenido que originalmente no está disponible en su ubicación. ¡También piensan que sería mejor si este servicio VPN es gratuito!" Esta creencia a menudo termina siendo una trampa, como lo demuestran los casos recientes y las estadísticas que muestran un aumento de aplicaciones VPN peligrosas.
Uno de los casos más grandes que se descubrió en mayo de 2024 involucró el desmantelamiento de un botnet conocido como 911 S5, que utilizaba varios servicios VPN gratuitos como MaskVPN, DewVPN y ShineVPN. Se registró que esta red maliciosa abarcaba 19 millones de direcciones IP únicas en más de 190 países, convirtiéndose en una de las más grandes del mundo.
A continuación, los administradores del botnet vendieron acceso a los servidores proxy comprometidos a otros cibercriminales. Este esquema se utilizó para varios delitos, como ataques cibernéticos, lavado de dinero y fraudes masivos.
Kolesnikov revela algunos consejos para evitar estos delitos. Uno de ellos es utilizar solo servicios VPN que sean confiables.
"Para mantenerse seguro, los usuarios deben mantenerse alerta ante estas amenazas y utilizar soluciones de seguridad, junto con servicios VPN confiables y de confianza", concluyó.