Siber güvenlik araştırmacıları, organize bir suç grubunun yıllardır resmi uygulama mağazalarına sahte VPN ve güvenlik uygulamaları yüklediğini ortaya çıkardı. 2015’ten beri aktif olduğu belirlenen bu grup, yalnızca VPN’lerle sınırlı kalmayıp reklam engelleyicilerden RAM temizleyicilere, hatta arkadaşlık uygulamalarına kadar onlarca farklı yazılım geliştirmiş. Google Play ve App Store üzerinden milyonlarca indirme alan bu uygulamalar, farklı geliştirici isimleri altında yayınlanarak tespit edilmekten kaçmış. Özellikle “Fast VPN - Super Proxy” isimli uygulamanın 500 binden fazla indirme ile öne çıktığı belirtiliyor. LocoMind adlı geliştiricinin yayınladığı yedi farklı uygulama, son bir yılda 50 binden fazla aktif kullanıcıya ulaşmış durumda.

Sahte Güvenlikten Siber Tuzağa
Araştırmacılar, 2022’den bu yana VexTrio isimli grubun faaliyetlerini takip ediyor. Grup yalnızca sahte uygulamalarla değil, web sitesi hack’leri, spam operasyonları ve çeşitli siber saldırılarla da gündemde. Yaklaşık yüz farklı şirket ve marka üzerinden faaliyet gösterdikleri ve bazı hacker gruplarıyla özel bağlantılarının olduğu ifade ediliyor. Bu uygulamaların, rahatsız edici reklamlar ve sahte abonelik tuzakları ile kullanıcıları mağdur ettiği belirtiliyor. Uzmanlar, eğer bu VPN veya bağlantılı diğer uygulamalar telefonunuzda yüklüyse derhal silmenizi, ardından tüm şifrelerinizi değiştirmenizi tavsiye ediyor. Ayrıca güvenilir geliştirici ve resmi kaynaklardan indirme yapmanın, bu tür saldırılara karşı en önemli savunma olduğu vurgulanıyor.