2024-yil may oyida FQB xalqaro huquqni muhofaza qilish organlari bilan hamkorlikda "911 S5" botneti aniqlandi. Ushbu tarmoq 190 dan ortiq mamlakatlarda 19 million noyob IP-manzillarni qamrab olgan va uni eng katta botnetlardan biriga aylantirgan.

Kasperskiy hisobotlariga ko'ra , botnet yaratuvchilari o'zlarining zararli tarmoqlarini yaratish uchun MaskVPN, DewVPN, PaladinVPN, ProxyGate, ShieldVPN va ShineVPN kabi bir nechta bepul VPN xizmatlaridan foydalanishgan. Ushbu bepul VPN ilovalarini o'rnatgan foydalanuvchilar o'zlari bilmagan holda o'z qurilmalarini proksi-serverlarga aylantirib, boshqalarning trafigini yo'naltirishadi.

Kiberjinoyatchilar "911 S5" tashkilotchilariga ushbu proksi-serverlarga kirish uchun pul to‘lab, ulardan kiberhujumlar, ommaviy firibgarlik kabi noqonuniy harakatlar uchun foydalanganlar. Oqibatda foydalanuvchilar bu jinoyatlarga beixtiyor sherik bo‘lib qolishgan.

"911 S5" botneti bepul VPN ilovalarini 2011-yildan beri tarqatgan va 2014-yilning may oyida ishlay boshlagan. 2022-yilda vaqtinchalik oʻchirib tashlanganiga qaramay, botnet CloudRouter taxallusi ostida qayta tiklanadi.

2024-yil mart oyida Google Play’da bir necha o‘nlab ilovalarni o‘z ichiga olgan shunga o‘xshash sxemalar fosh etildi. Ushbu ilovalar orasida, bepul VPN'lar zararlanganlarning asosiy qismini tashkil etdi.

♦️ Lite VPN
♦️Byte Blade VPN
♦️BlazeStride
♦️FastFly VPN
♦️FastFox VPN
♦️FastLine VPN
♦️Oko VPN
♦️Quick Flow VPN
♦️Sample VPN
♦️Secure Thunder
♦️ShineSecure VPN
♦️SpeedSurf
♦️SwiftShield VPN
♦️TurboTrack VPN
♦️TurboTunnel VPN
♦️YellowFlash VPN
♦️VPN Ultra
♦️Run VPN

Zararlangan VPN ilovalari hisobot e'lon qilinganidan keyin Google Play'dan olib tashlandi. Biroq, ular APKPure kabi muqobil platformalarda, ba'zida turli ishlab chiquvchilar nomlari ostida faoliyatini davom ettirmoqda.

✅ Bepul VPN'lar bilan bog'liq xavflarni hisobga olgan holda, ishonchli, pullik VPN xizmatidan foydalanish eng maqbul echimdir. Pulli VPN'lar ishonchli xavfsizlik, maxfiylik siyosatlarini taklif qilish ehtimoli ko'proq.
Shuningdek, ular zararli faoliyat bilan shug'ullanish ehtimoli kamroq, chunki ularning daromad modeli yashirin monetizatsiya sxemalariga emas, balki foydalanuvchi obunalariga tayanadi.

1. Jabrlanuvchi guruhga qo'shiladi va tanlov ishtirokchisiga ovoz berish so'raladi, masalan, "Eng yaxshi loyiha" yoki "Eng yaxshi marketing mutaxassisi" mavzusida bo'lishi mumkin.

2. Guruhdagi so'rovnomadagi ikkita nomzoddan birini tanlashingiz bilan, so'rovnomaga biriktirilgan havola soxta domenga olib keladi.

3. So'rovnomaga ovoz berish uchun sizga ma'qul variantni tanlaganingizdan so'ng, boshqa resursga yo'naltirish sodir bo'ladi. Keyin ovoz berishni yakunlash uchun ular Telegram’ga QR yoki SMS kod orqali kirishni taklif qilishadi.

4. Natijada, jabrlanuvchining akkaunti buzib kiriladi - boshqacha qilib aytganda, o'g'irlanadi.

– Tezkor messenjerlarda barcha xavfsizlik vositalarini, jumladan, ikki faktorli autentifikatsiya xavfsizlik tizimini yoqing va murakkab parollardan foydalaning.

– Shubhali havolalarni bosmang.

– Shubhali manbalarga SMS va ogohlantirish (Push) orqali kelgan kodlarni kiritmang.

– Agar qarindoshingiz, do'stingiz yoki hamkasbingiz sizga ovoz berishingizni yoki tanlovda ishtirok etishingizni so'rab xabar yuborgan bo'lsa, ushbu kelgan xabarda zararli link biriktirilmaganligiga qayta tekshirib ishonch hosil qiling.