Cleafy의 보고서는 무료 VPN 앱인 Mobdro Pro IP + VPN으로 위장한 위험한 Klopatra 멀웨어를 강조합니다. 이 멀웨어는 특히 규제 법률과 스트리밍 서비스 분열에 대한 대응으로 VPN의 인기가 높아지는 점을 악용합니다. Klopatra는 가짜 설치 마법사를 통해 사용자에게 장치 전체 제어를 허용하도록 속입니다. 일단 설치되면 접근성 서비스를 사용하여 은행 자격 증명을 훔치고 장치를 봇넷에 등록합니다. 이 멀웨어는 이미 이탈리아와 스페인을 중심으로 약 3,000대의 장치를 감염시켰습니다. Cleafy는 범죄자들이 터키에 기반을 두고 있으며 전술을 조정하고 있다고 추정합니다. 가짜 VPN 앱을 선택한 것은 지리적 제한을 우회하려는 사용자들의 수요를 활용한 것입니다. Kaspersky는 이전에 이 추세에 대해 경고했으며, MaskVPN 및 PaladinVPN과 같은 추가적인 악성 무료 VPN을 식별했습니다. Klopatra의 성공을 감안할 때, 모방범들이 나타날 것으로 예상됩니다. 사용자들은 설치 전에 모든 무료 VPN 앱을 신중하게 검토해야 합니다. 보안을 위해, 알려지지 않은 대안 대신 Proton VPN 또는 hide.me와 같은 평판이 좋은 무료 VPN 옵션을 사용하는 것을 고려하십시오.