Cuidado con estas VPN: están vinculadas a una red criminal
Un reciente informe de autoridades estadounidenses y expertos en ciberseguridad ha revelado que seis aplicaciones de VPN, que aparentaban ser herramientas gratuitas para navegar con mayor privacidad, están conectadas a 911 S5, una extensa red criminal.
Este hallazgo afecta a usuarios de computadoras y dispositivos móviles que podrían haber instalado estos programas, creyendo que simplemente usaban una VPN gratuita. La situación resalta la importancia de estar alerta sobre las aplicaciones que se descargan.
Las aplicaciones en cuestión.
- MaskVPN
- DewVPN
- ShieldVPN
- PaladinVPN
- ProxyGate
- ShineVPN
El verdadero riesgo de estas aplicaciones radica en que, al ser instaladas, el dispositivo del usuario podía convertirse en un servidor proxy residencial. Esto significa que el tráfico de internet de otras personas podía pasar por la conexión del usuario afectado, ocultando actividades delictivas.
Los administradores de 911 S5, una botnet que comprometió más de 19 millones de direcciones IP en más de 190 países, vendieron acceso a estos dispositivos infiltrados, utilizándolos para fraudes y lavado de dinero. Esta red fue desmantelada en mayo de 2024.
Aunque las seis aplicaciones representan un serio problema de seguridad, no se puede asumir que su instalación permita automáticamente que un delincuente acceda a cuentas bancarias. Sin embargo, queda claro que el dispositivo y la conexión podrían ser utilizados para actividades ilegales sin el conocimiento del propietario.
¿Qué hacer si tienes alguna instalada?
La principal recomendación es eliminar las aplicaciones sospechosas. Para usuarios de Windows, el FBI sugiere buscar entre las aplicaciones instaladas los nombres de las VPN mencionadas y verificar si hay procesos relacionados en ejecución.
Una vez eliminadas, es aconsejable realizar un análisis completo con un programa de seguridad actualizado y mantener tanto el sistema operativo como las aplicaciones al día.