A hamis X‑VPN telepítők adatot lopnak – így maradj biztonságban

Nem az X‑VPN szolgáltatót törték fel

A részletek ismeretében más megvilágításba kerül a történet: mindvégig csak azok voltak veszélyben, akik nem hivatalos forrásból, hanem ismeretlen letöltési helyről töltötték le az alkalmazás telepítőjét. Az X‑VPN szolgáltató rendszere sehol sem sérült; a hivatalos letöltési csatornákat teljesen elkerülte a támadás. Ezzel szemben akik megbízhatatlan Bitbucket‑tárhelyről vagy gyanús külső linkről szerezték be a telepítőt, könnyen áldozatul estek a kártevőnek. Eleinte főként kriptokereskedőket célozták, később azonban más megbízható alkalmazások – például a Binance, a Bybit, a MetaTrader 5, az Exodus és a Steam – „trójai” telepítőinek hamis változatai is terjedtek, főként adatvédelemre érzékeny felhasználók között.

Hogyan védekezzünk?

Az egyetlen igazán hatékony védelem egyszerű: mindig csak a hivatalos weboldalról vagy ellenőrzött alkalmazásboltból telepítsd a szoftvereket! Minden harmadik féltől származó forrás annak a veszélynek van kitéve, hogy manipulált vagy fertőzött programot tartalmaz. Az X‑VPN gyorsan reagált, megerősítette a Windows‑alkalmazás DLL‑betöltését, így a 77.5.3‑as vagy újabb verzió már biztonságos. Ha korábban kétes helyről töltöttél le VPN‑t vagy más népszerű alkalmazást, cseréld le jelszavaidat egy tiszta eszközön, jelentkezz ki mindenhol, és kapcsold be a kétfaktoros azonosítást! Érdemes naprakész vírusirtót használni, és elkerülni a gyanúsan olcsó, nem hivatalos programokat. Egy VPN csak akkor véd, ha valódi, ellenőrzött forrásból származik.

2026, adrienne, www.techradar.com alapján