Πώς το νέο Android malware κλέβει τραπεζικά στοιχεία μέσω ψεύτικων VPN και πώς προστατεύεστε
📅 Πρώτη δημοσίευση: Οκτώβριος 2025 · Ενημέρωση: Ιούλιος 2026 | ⏱️ 4 λεπτά ανάγνωσης
Η εταιρεία κυβερνοασφαλείας Cleafy προειδοποιεί για ένα νέο κακόβουλο λογισμικό με το όνομα Klopatra, που διανέμεται μέσω δωρεάν εφαρμογών VPN. Πάνω από 3.000 συσκευές έχουν ήδη μολυνθεί, κυρίως σε μεσογειακές χώρες όπως η Ισπανία και η Ιταλία, και η μέθοδος διάδοσης εκμεταλλεύεται ακριβώς την αυξημένη ζήτηση για δωρεάν VPN.
Τι είναι το Klopatra
Το Klopatra είναι ένα banking trojan για Android, κοινώς ένα κακόβουλο λογισμικό σχεδιασμένο να κλέβει τραπεζικά στοιχεία. Σύμφωνα με την έκθεση της Cleafy, διανέμεται μέσω εφαρμογών που παριστάνουν δωρεάν VPN, με πιο γνωστή την εφαρμογή «Mobdro Pro IP + VPN».
Το όνομα Mobdro ανήκε σε μια δημοφιλή εφαρμογή IPTV που έχει καταργηθεί από την Ισπανική κυβέρνηση, όμως η εφαρμογή «Mobdro Pro IP + VPN» δεν έχει καμία σχέση με αυτήν, χρησιμοποιεί απλώς το γνωστό όνομα ως δόλωμα για τη διανομή του κακόβουλου λογισμικού.
Η ομάδα πίσω από το Klopatra πιθανότατα έχει έδρα στην Τουρκία και βελτιώνει συνεχώς το λογισμικό της, προσθέτοντας νέα και πιο επικίνδυνα χαρακτηριστικά. Η επιλογή των ψεύτικων VPN ως φορέα διάδοσης δεν είναι τυχαία, μιας και εκμεταλλεύεται την αυξανόμενη ζήτηση που δημιουργούν οι νέοι περιορισμοί ηλικίας, οι φραγές στο streaming και οι ανησυχίες για την ελευθερία του διαδικτύου.
Ποιες εφαρμογές έχουν εντοπιστεί
Είναι σημαντικό να διευκρινιστεί, πως δεν είναι όλα τα δωρεάν VPN μολυσμένα, ωστόσο, εκτός από τη Cleafy, και άλλες εταιρείες κυβερνοασφαλείας – όπως η Kaspersky και η ESET – έχουν προειδοποιήσει επανειλημμένα για εφαρμογές που παριστάνουν VPN και περιέχουν κακόβουλο λογισμικό.
🚨 Εφαρμογές VPN που έχουν εντοπιστεί με malware (Kaspersky):
🚩 MaskVPN
🚩 PaladinVPN
🚩 ShineVPN
🚩 ShieldVPN
🚩 DewVPN
🚩 ProxyGate
Αν έχετε εγκατεστημένη κάποια από αυτές τις εφαρμογές, διαγράψτε την αμέσως, αλλάξτε τους κωδικούς των τραπεζικών λογαριασμών από άλλη «καθαρή» συσκευή και κάντε ένα πλήρη έλεγχο με ένα ενημερωμένο και αξιόπιστο antivirus.
Πώς να προστατευτείτε
✅ Κατεβάζετε VPN μόνο από επίσημα καταστήματα εφαρμογών (Google Play, App Store) και από γνωστούς, καταξιωμένους παρόχους.
✅ Ελέγχετε τον developer της εφαρμογής, όπου το το όνομα του πρέπει να ταιριάζει με την επίσημη εταιρεία.
✅ Μην εμπιστεύεστε τυφλά τις κριτικές, αφού με βάση τη γνωστή τακτική, οι δημιουργοί κακόβουλων εφαρμογών στήνουν ψεύτικες σελίδες με διθυραμβικές κριτικές.
✅ Αν κάτι είναι εντελώς δωρεάν και υπόσχεται «πλήρεις ταχύτητες χωρίς όρια», αναρωτηθείτε πώς βγάζει χρήματα. Συχνά το προϊόν είστε εσείς και τα δεδομένα σας ή ακόμα χειρότερα, τα τραπεζικά σας στοιχεία.
Η Cleafy αναμένει ότι περισσότερες εγκληματικές ομάδες θα ακολουθήσουν το ίδιο μοτίβο, δημιουργώντας δικές τους παραλλαγές malware με ενδιάμεσο τα ψεύτικα VPN, συνεπώς η προσοχή στις πηγές εγκατάστασης παραμένει η βασική σας άμυνα.
👉 Για μια πλήρη ανάλυση του τι κρύβουν πραγματικά τα VPN, τι δεν κρύβουν, και πότε αξίζει να χρησιμοποιήσετε ένα, δείτε τον αναλυτικό οδηγό μας για τα VPN.
💡 Το Πιο Σημαντικό
Το Klopatra δείχνει ένα επαναλαμβανόμενο μοτίβο, όπου όσο αυξάνεται η ζήτηση για δωρεάν VPN, τόσο περισσότερες κακόβουλες εφαρμογές εμφανίζονται για να την εκμεταλλευτούν. Ένα VPN έχει πρόσβαση σε όλη την κίνηση του διαδικτύου σας, γι’ αυτό η επιλογή του απαιτεί περισσότερη προσοχή από σχεδόν κάθε άλλη εφαρμογή. Προτιμήστε καταξιωμένους παρόχους, ακόμα κι αν αυτό σημαίνει ενδεχομένως κάποιο μικρό μηνιαίο κόστος.
📖 Πηγές
Klopatra: Exposing a new Android banking trojan operation with roots in Turkey
Cleafy Labs
👉 Διαβάστε την πλήρη έκθεση
