Πώς το νέο Android malware κλέβει τραπεζικά στοιχεία μέσω ψεύτικων VPN και πώς προστατεύεστε
📅 Πρώτη δημοσίευση: Οκτώβριος 2025 · Ενημέρωση: Ιούλιος 2026 | ⏱️ 4 λεπτά ανάγνωσης
Η εταιρεία κυβερνοασφαλείας Cleafy προειδοποιεί για νέο κακόβουλο λογισμικό με το όνομα Klopatra, που διανέμεται μέσω δωρεάν εφαρμογών VPN. Πάνω από 3.000 συσκευές έχουν ήδη μολυνθεί, κυρίως σε μεσογειακές χώρες όπως η Ισπανία και η Ιταλία, και η μέθοδος διάδοσης εκμεταλλεύεται ακριβώς την αυξημένη ζήτηση για δωρεάν VPN.
Τι είναι το Klopatra
Το Klopatra είναι banking trojan για Android, κοινώς ένα κακόβουλο λογισμικό σχεδιασμένο να κλέβει τραπεζικά στοιχεία. Σύμφωνα με την έκθεση της Cleafy, διανέμεται μέσω εφαρμογών που παριστάνουν δωρεάν VPN, με πιο γνωστή την εφαρμογή «Mobdro Pro IP + VPN».
Το όνομα Mobdro ανήκε σε δημοφιλή εφαρμογή IPTV που έχει καταργηθεί από την ισπανική κυβέρνηση, όμως η εφαρμογή «Mobdro Pro IP + VPN» δεν έχει καμία σχέση με αυτήν, χρησιμοποιεί απλώς το γνωστό όνομα ως δόλωμα για τη διανομή του κακόβουλου λογισμικού.
Η ομάδα πίσω από το Klopatra πιθανότατα έχει έδρα στην Τουρκία και βελτιώνει συνεχώς το λογισμικό, προσθέτοντας νέα και πιο επικίνδυνα χαρακτηριστικά. Η επιλογή των ψεύτικων VPN ως φορέα διάδοσης δεν είναι τυχαία: εκμεταλλεύεται την αυξανόμενη ζήτηση που δημιουργούν οι νέοι περιορισμοί ηλικίας, οι φραγές στο streaming και οι ανησυχίες για την ελευθερία του διαδικτύου.
Ποιες εφαρμογές έχουν εντοπιστεί
Είναι σημαντικό να διευκρινιστεί: δεν είναι όλα τα δωρεάν VPN μολυσμένα. Ωστόσο, εκτός από τη Cleafy, και άλλες εταιρείες κυβερνοασφαλείας – όπως η Kaspersky και η ESET – έχουν προειδοποιήσει επανειλημμένα για εφαρμογές που παριστάνουν VPN και περιέχουν κακόβουλο λογισμικό.
🚨 Εφαρμογές VPN που έχουν εντοπιστεί με malware (Kaspersky):
🚩 MaskVPN
🚩 PaladinVPN
🚩 ShineVPN
🚩 ShieldVPN
🚩 DewVPN
🚩 ProxyGate
Αν έχετε εγκατεστημένη κάποια από αυτές τις εφαρμογές, διαγράψτε την αμέσως, αλλάξτε τους κωδικούς τραπεζικών λογαριασμών από άλλη συσκευή και κάντε πλήρη έλεγχο με antivirus.
Πώς να προστατευτείτε
✅ Κατεβάζετε VPN μόνο από επίσημα καταστήματα εφαρμογών (Google Play, App Store) και από γνωστούς, καταξιωμένους παρόχους.
✅ Ελέγχετε τον developer της εφαρμογής — το όνομα πρέπει να ταιριάζει με την επίσημη εταιρεία.
✅ Μην εμπιστεύεστε τυφλά τα reviews. Είναι γνωστή τακτική οι δημιουργοί κακόβουλων εφαρμογών να στήνουν ψεύτικες σελίδες με διθυραμβικές κριτικές.
✅ Αν κάτι είναι εντελώς δωρεάν και υπόσχεται «πλήρεις ταχύτητες χωρίς όρια», αναρωτηθείτε πώς βγάζει χρήματα. Συχνά το προϊόν είστε εσείς — ή χειρότερα, τα τραπεζικά σας στοιχεία.
Η Cleafy αναμένει ότι περισσότερες εγκληματικές ομάδες θα ακολουθήσουν το ίδιο μοτίβο, δημιουργώντας δικές τους παραλλαγές malware με όχημα ψεύτικα VPN. Η προσοχή στις πηγές εγκατάστασης παραμένει η βασική άμυνα.
Για μια πλήρη ανάλυση του τι κρύβουν πραγματικά τα VPN, τι δεν κρύβουν, και πότε αξίζει να χρησιμοποιήσετε ένα, δείτε τον αναλυτικό οδηγό μας για τα VPN.
💡 Το Πιο Σημαντικό
Το Klopatra δείχνει ένα επαναλαμβανόμενο μοτίβο: όσο αυξάνεται η ζήτηση για δωρεάν VPN, τόσο περισσότερες κακόβουλες εφαρμογές εμφανίζονται για να την εκμεταλλευτούν. Ένα VPN έχει πρόσβαση σε όλη την κίνηση του διαδικτύου σας, γι’ αυτό η επιλογή του απαιτεί περισσότερη προσοχή από σχεδόν κάθε άλλη εφαρμογή. Προτιμήστε καταξιωμένους παρόχους, ακόμα κι αν αυτό σημαίνει μικρό μηνιαίο κόστος.
📖 Πηγές
Klopatra: Exposing a new Android banking trojan operation with roots in Turkey
Cleafy Labs
👉 Διαβάστε την πλήρη έκθεση
