Cleafyのレポートは、無料VPNアプリ「Mobdro Pro IP + VPN」を装った危険なマルウェア「Klopatra」に焦点を当てています。このマルウェアは、制限的な法律やストリーミングサービスの細分化に対応してVPNの人気が高まっていることに便乗しています。Klopatraは、偽のインストールウィザードを通じて、ユーザーを騙してデバイスの完全な制御を許可させます。インストールされると、アクセシビリティサービスを利用して銀行の認証情報を盗み、デバイスをボットネットに組み込みます。このマルウェアはすでに約3,000台のデバイスに感染しており、主にイタリアとスペインで被害が出ています。Cleafyは、犯人がトルコを拠点としていると推測し、その戦術を適応させていると考えています。偽のVPNアプリを選択したのは、地理的な制限を回避したいというユーザーの需要に応えるためです。Kasperskyは以前、この傾向について警告しており、MaskVPNやPaladinVPNなど、他の悪質な無料VPNを特定しています。Klopatraの成功を踏まえ、模倣犯の出現が予想されます。ユーザーは、無料VPNアプリをインストールする前に、注意深く精査する必要があります。セキュリティのためには、未知の代替手段ではなく、Proton VPNやhide.meなどの信頼できる無料VPNオプションの使用を検討してください。