Исполнительный директор Ассоциации разработчиков программных продуктов «Отечественный софт» Ренат Лашин рассказал о том, что VPN-сервисы неоднократно доказывали свою небезопасность.
«VPN-сервисы несут в себе множество рисков. Самые очевидные — это заражение вирусом, кража персональных данных, утечки, отсутствие шифрования и т.д. Также есть ряд менее заметных, но при этом довольно опасных угроз. Среди них — ботнет, это такая компьютерная сеть, в которой каждое устройство с доступом в интернет заражено вредоносной программой и управляется специальным бот-мастером. Ботнеты, как правило, создаются и используются для вымогательства денежных средств, кражи персональных данных, майнинга. На сегодняшний день это достаточно прибыльный бизнес для хакеров. Пользователь зачастую даже не догадывается, что стал частью ботнета. Только глубокий анализ и тестирование программного обеспечения специалистами может дать точный ответ. К примеру, в прошлом году наши коллеги из компании «Ростелеком-Солар» сообщали, что всплеск VPN-подключений в России привел к формированию крупного ботнета, нацеленного на произведение DDoS атак. И проблема по-прежнему остается очень острой», — отметил он.
Эксперт также рассказал, как устройства с VPN могут использовать в DDoS атаках.
«Зачастую пользователи VPN замечают, что их устройство начинает работать хуже после установки приложения или расширения, особенно в момент включения сервиса. Многие сталкиваются с замедлением, нагревом, быстрым расходом батареи. Однако эти признаки могут свидетельствовать о том, что ваше устройство используют третьи лица, вовлекая вас в мошеннические схемы. В частности, ботнеты нередко используются для проведения DDoS атак. С вашей помощью могут взламывать как обычные сайты, так и ресурсы государственных учреждений. А это уже чревато серьезными последствиями», — сказал он.
Член комитета Государственной Думы по информационной политике, информационным технологиям и связи Антон Немкин отметил, что сами по себе VPN крайне небезопасны.
«В первую очередь, они открывают доступ к противоправной информации, доступ к которой был ограничен небезосновательно. Также они опасны не только для ваших устройств, но и для чувствительных персональных данных, которые можно случайно передать в пользование мошенникам даже об этом не подозревая. Кроме того, сами мошенники также не стоят на месте в развитии своих схем, поэтому сейчас VPN уже активно используются и для вовлечения пользователей в упомянутые ботнеты, из-за которых устройство пользователя может оказаться втянутым в DDoS-атаки, в том числе на государственные ресурсы. По сути дела, это превращает обычного пользователя против воли в соучастника настоящего преступления, а это уже очень серьезные последствия. И узнать об этом люди могут в самый неподходящий момент», — сказал он.
По его словам, надежным способом противодействия угрозам может стать просвещение населения. Например, тематические ток-шоу и другие программы.
«Хотелось бы также напомнить тем, кто все еще использует VPN, тем более бесплатные версии, что все их заверения в безопасности использования — пустой звук. VPN вообще не бывает бесплатным — за него приходится расплачиваться либо финансово, либо своими персональными данными, просмотром навязчивой рекламы или, в случае в ботнетом, мощностями своего устройства. Майнинг криптовалют, например, для которого также используется вовлечение устройств в ботнет через VPN, создает серьезную нагрузку на процессор и может привести к постоянным перегревам устройства и быстрому изнашиванию батареи», — сказал он.