Violación masiva de datos de VPN gratuita expone 360 ​​millones de registros

El investigador de seguridad cibernética Jeremiah Fowler descubrió e informó que se filtraron más de 360 ​​millones de registros de datos de usuarios en una violación del servicio VPN gratuito SuperVPN. Estos registros contenían una gran cantidad de información personal, incluidas direcciones de correo electrónico, direcciones IP originales, registros de geolocalización, identificadores de usuario únicos, referencias a sitios web visitados y más. Aquí está todo lo que sabemos hasta ahora.

Haga clic para obtener nuestro boletín electrónico gratuito de KURT con alertas de seguridad, consejos rápidos, reseñas técnicas y procedimientos para ser más inteligente.

¿Cómo se descubrió esta violación de datos?

Fowler investigó mucho y encontró un detalle clave que era muy preocupante. Tenga en cuenta que la aplicación para teléfonos inteligentes SuperVPN aparece en la lista de diferentes desarrolladores según la tienda de aplicaciones desde la que se descargó. La versión de Google Play Store se acredita a SuperSoft Tech, mientras que la versión de Apple App Store se acredita a Qingdao Leyou Hudong Network Technology Co., Ltd. lenguaje del pais.

¿Está su nuevo teléfono ANDROID o TV BOX afectado entre millones de malware preinstalado?

SuperVPN sufrió una importante fuga de datos y está vinculada a China. (Tienda de aplicaciones de Apple, Qingdao Leyou Hudong Network Technology Co.)

Fowler luego descubrió una base de datos expuesta públicamente vinculada a SuperVPN que contenía 133 GB de datos. Estos datos incluían información personal del usuario, como la ubicación de la IP, los servidores utilizados, los detalles sobre las actividades en línea del usuario, los modelos de hardware y los sistemas operativos, y las solicitudes de reembolso. Fowler se encargó de acceder a las direcciones de correo electrónico incluidas en esta base de datos; Sin embargo, la base de datos se cerró rápidamente poco después.

Más: ¿Qué es una VPN? ¿Puede realmente proteger la privacidad y la seguridad en línea?

¿SuperVPN todavía está disponible?

SuperVPN todavía está disponible para dispositivos Apple y Android; Sin embargo, no recomiendo usarlo. Esta no es la primera vez que se filtra información sobre el servicio VPN gratuito, ya que sucedió una vez en 2016 y nuevamente en 2020.

iPhone Flash te advierte que no puedes ignorar

¿Las VPN gratuitas no son seguras?

¿Conoces la frase “obtienes lo que pagas”? Bueno, esto ciertamente se aplica cuando se trata de elegir una VPN. Es probable que obtener un servicio VPN gratuito no sea tan seguro como el que tiene que pagar. Al elegir una VPN, debe elegir una confiable y de buena reputación, especialmente porque su trabajo es proteger sus datos privados.

Estas son algunas de las principales razones por las que debería considerar seriamente una VPN de pago en lugar de una gratuita.

1. El cifrado de bajo nivel provoca filtraciones graves

Uno de los principales beneficios de usar un servicio VPN es que crea un túnel encriptado de protección para mantener sus datos alejados de las miradas indiscretas de entidades de terceros. Sin embargo, muchos proveedores de servicios VPN gratuitos no utilizan túneles lo suficientemente cifrados, lo que provoca la fuga de datos.

2. Ofrece tus datos a la venta

A diferencia de los servicios de VPN pagados, los servicios de VPN gratuitos tienen que depender de otras formas de obtener ganancias. Una forma de hacer esto es vender sus datos. Si bien uno de los mejores beneficios de usar un servicio VPN es proteger sus datos y su actividad en línea, los proveedores de servicios VPN gratuitos toman los datos almacenados y los venden. Cuando instala una aplicación VPN gratuita, en su mayoría acepta estos términos y condiciones.

3. Las VPN gratuitas tienen un mayor riesgo de infección por malware

Muchas de estas aplicaciones VPN gratuitas terminan introduciendo malware en su dispositivo. Algunas aplicaciones VPN gratuitas son aplicaciones falsas que solo recopilan cualquier información de usted para poder vender o poner en peligro al usuario. O en el caso de esta aplicación SuperVPN, estas aplicaciones gratuitas pueden ser propiedad de personas en países como China y Rusia que quieren robar datos de ciudadanos estadounidenses y usarlos para espiar a nuestro gobierno.

4. Espere una conexión más lenta

Los servicios VPN gratuitos no solo provocan filtraciones graves de datos, sino que también pueden hacer que su experiencia en línea sea más lenta. A diferencia de los servicios VPN premium y de pago, un servicio VPN gratuito puede crear problemas de velocidad de conexión porque a menudo dirige a demasiados usuarios a unos pocos servidores. Los servicios VPN de pago suelen utilizar varios servidores para reducir los retrasos.

Más: Mi VPN me mantiene privado y seguro, ¿debería apagarlo?

5. CAPTCHA fijo

Has visto una prueba de CAPTCHA antes. Significa la prueba de Turing pública totalmente automatizada, que es cuando Google u otro sitio web le pide que demuestre que no es un bot, y lo obtiene todo el tiempo si usa una VPN gratuita. Cuando miles de usuarios realizan solicitudes desde la misma dirección IP, lo que suele suceder con los servicios VPN gratuitos, se activa el algoritmo de Google porque se envían y reciben más datos desde una sola IP de los que una sola persona puede enviar o recibir. Un servicio VPN de pago tiene más servidores y direcciones IP, por lo que no se marca tanto como un bot potencial.

Se ha detectado spyware malicioso de Android en más de 100 aplicaciones populares

CAPTCHA es una forma de demostrar que no eres un robot. (CyberGuy.com)

6. Exceder el tamaño de los anuncios

Otro costo de usar aplicaciones VPN gratuitas es que lo bombardearán con anuncios, ventanas emergentes y redireccionamientos a páginas patrocinadas. Hacer clic en él no solo es molesto, sino que también puede ser un problema de privacidad y seguridad. Estas aplicaciones registrarán su reacción o interacción con estos anuncios. No hay forma de verificar que estas ventanas emergentes o redirecciones sean seguras y pueden introducir malware o adware en su dispositivo.

Cómo identificar y detener aplicaciones que te están escuchando

¿Qué VPN debo usar?

Hay muchas opciones excelentes cuando se trata de un servicio VPN sólido y sin riesgos. Lea las reseñas sobre el servicio antes de comprometerse con uno, y si es un servicio gratuito, debe proceder con precaución.

Para conocer las mejores VPN, consulte mi revisión experta de las mejores VPN para navegar por la web de forma privada en su dispositivo Dispositivos Windows, Mac, Android e iOS visitando CyberGuy.com/VPN.

Cómo Facebook recopila tu información en secreto, incluso si no te registras

Las principales conclusiones de Kurt

Al final, diría que obtener un servicio VPN gratuito no vale la pena. Sé que el dinero puede ser escaso, y todos preferimos obtener algo gratis que gastar más, sin embargo, piense en lo agradecido que estará cuando ocurran más violaciones de seguridad y sus datos aún estén protegidos. Es mejor obtener lo que paga que tomar el camino fácil y esperar lo mejor.

¿Crees que no hay almuerzos gratis en el mundo que incluyan tecnología gratis? Cuéntanos escribiéndonos a CyberGuy.com/Contacto.

Haga clic aquí para la aplicación FOX NEWS

Para obtener más de mis alertas de seguridad, suscríbase a mi boletín gratuito CyberGuy Report dirigiéndose a CyberGuy.com/Newsletter.

Copyright 2023 CyberGuy.com. Reservados todos los derechos.