Der Bericht von Cleafy hebt die gefährliche Klopatra-Malware hervor, die sich als kostenlose VPN-App, Mobdro Pro IP + VPN, tarnt. Diese Malware nutzt die zunehmende Popularität von VPNs aus, insbesondere als Reaktion auf restriktive Gesetze und die Fragmentierung von Streaming-Diensten. Klopatra täuscht Benutzer, um vollständige Gerätekontrolle durch einen gefälschten Installationsassistenten zu erlangen. Nach der Installation nutzt sie Bedienungshilfen, um Bankdaten zu stehlen und Geräte in ein Botnetz einzubinden. Die Malware hat bereits rund 3.000 Geräte infiziert, hauptsächlich in Italien und Spanien. Cleafy vermutet, dass die Täter in der Türkei ansässig sind und ihre Taktiken anpassen. Die Wahl einer gefälschten VPN-App nutzt die Nachfrage der Benutzer nach der Umgehung von Geobeschränkungen aus. Kaspersky warnte zuvor vor diesem Trend und identifizierte weitere bösartige kostenlose VPNs wie MaskVPN und PaladinVPN. Angesichts des Erfolgs von Klopatra ist mit Nachahmern zu rechnen. Benutzer sollten jede kostenlose VPN-App vor der Installation sorgfältig prüfen. Aus Sicherheitsgründen sollten Sie erwägen, seriöse kostenlose VPN-Optionen wie Proton VPN oder hide.me anstelle unbekannter Alternativen zu verwenden.