Le rapport de Cleafy met en évidence le dangereux malware Klopatra, déguisé en une application VPN gratuite, Mobdro Pro IP + VPN. Ce malware exploite la popularité croissante des VPN, notamment en réponse aux lois restrictives et à la fragmentation des services de streaming. Klopatra trompe les utilisateurs en leur faisant accorder un contrôle total de l'appareil via un faux assistant d'installation. Une fois installé, il utilise les services d'accessibilité pour voler les informations bancaires et enrôler les appareils dans un botnet. Le malware a déjà infecté environ 3 000 appareils, principalement en Italie et en Espagne. Cleafy soupçonne que les auteurs sont basés en Turquie et adaptent leurs tactiques. Le choix d'une fausse application VPN capitalise sur la demande des utilisateurs pour contourner les restrictions géographiques. Kaspersky avait précédemment mis en garde contre cette tendance, identifiant d'autres VPN gratuits malveillants comme MaskVPN et PaladinVPN. Compte tenu du succès de Klopatra, des imitateurs devraient apparaître. Les utilisateurs doivent examiner attentivement toute application VPN gratuite avant l'installation. Pour la sécurité, envisagez d'utiliser des options VPN gratuites réputées comme Proton VPN ou hide.me au lieu d'alternatives inconnues.