اپ‌های VPN جعلی: بدافزار چطور پشت دانلود «VPN رایگان» پنهان می‌شود

یک اپ VPN به اعتماد زیادی نیاز دارد. این اپ میان گوشی شما و اینترنت قرار می‌گیرد و مردم اغلب با عجله نصبش می‌کنند: پیش از سفر، بعد از یک خبر، یا چون دوستی پیوندی در یک گفت‌وگو فرستاده است. مجرمان این را می‌دانند و به همین دلیل «VPN رایگان» یکی از پوشش‌هایی است که برای پخش بدافزار از آن استفاده می‌کنند.

این مقاله یک نمونهٔ مستند را بررسی می‌کند، توضیح می‌دهد چرا بیشتر خطر از اپ‌هایی است که بیرون از فروشگاه‌های رسمی نصب می‌شوند، و فهرستی از نشانه‌های هشدار ارائه می‌کند که پیش از زدن دکمهٔ نصب می‌توانید مرورش کنید.

یک نمونهٔ واقعی: اپ «تلویزیون + VPN» که حساب‌های بانکی را خالی می‌کرد

در اواخر سپتامبر ۲۰۲۵، شرکت امنیتی Cleafy پژوهشی دربارهٔ یک تروجان بانکی تازهٔ اندرویدی منتشر کرد و نامش را Klopatra گذاشت. این بدافزار از طریق اپی پخش می‌شد که خود را سرویس IPTV رایگان با VPN داخلی جا می‌زد. Malwarebytes که در ۹ اکتبر ۲۰۲۵ دربارهٔ این پژوهش نوشت، آن را نه یک VPN واقعی، بلکه اپی مخرب توصیف کرد که بیرون از فروشگاه نصب می‌شد و کنترل کامل و از راه دور گوشی‌های آلوده را به مهاجمان می‌داد تا اطلاعات ورود را بدزدند و تراکنش‌های متقلبانه انجام دهند.

یافته‌های Cleafy نشان می‌دهد این ترفند چطور کار می‌کرد:

طعمه، تلویزیون رایگان بود. کسانی که عادت دارند اپ‌های غیررسمی پخش ویدیو را از وب‌سایت‌ها بگیرند نه از فروشگاه‌ها، حاضر می‌شدند آن را بیرون از Google Play نصب کنند.
نصب‌کننده‌ای با ظاهر بی‌خطر. اپ اول صفحه‌ای ساده با دکمهٔ «ادامهٔ نصب» داشت. این دکمه کاربر را به تنظیمات اندروید می‌برد تا اجازهٔ نصب اپ‌های ناشناس را بدهد و سپس بی‌صدا بدافزار اصلی را نصب می‌کرد.
کلید کار، دسترس‌پذیری بود. بدافزار سپس دسترسی به سرویس‌های دسترس‌پذیری (Accessibility) را می‌خواست که Cleafy آن را برای موفقیتش حیاتی می‌داند. با این دسترسی، خودش در پنجره‌های مجوز دیگر روی «اجازه» یا «تأیید» می‌زد.
وقتی خواب بودید کار می‌کرد. گردانندگان ترجیح می‌دادند شب‌ها، وقتی گوشی در حال شارژ و صفحه خاموش است، دست به کار شوند و می‌توانستند یک لایهٔ سیاه روی صفحه نشان دهند تا گوشی خاموش به نظر برسد، در حالی که از راه دور با آن کار می‌کردند.

به گفتهٔ Cleafy، این عملیات تا زمان تحلیل بیش از ۳۰۰۰ دستگاه را آلوده کرده بود (این گزارش همچنین از بیش از ۱۰۰۰ قربانی تأییدشده نام می‌برد)، بیشتر در اسپانیا و ایتالیا، و پژوهشگران از مارس ۲۰۲۵ بیش از ۴۰ نسخه از آن را ردگیری کرده بودند.

چرا بیشترین خطر از اپ‌های بیرون از فروشگاه است

«سایدلود» یعنی نصب فایل یک اپ (در اندروید فایل APK) از یک وب‌سایت، یک گفت‌وگو، یک پیوند اشتراک فایل یا یک تبلیغ، به‌جای فروشگاه رسمی. این کار همیشه خطرناک نیست و برخی توسعه‌دهندگان معتبر دانلود مستقیم هم ارائه می‌کنند. اما چند لایهٔ ایمنی را از بین می‌برد:

بدون بازبینی فروشگاه. فروشگاه‌های رسمی اپ‌ها را پیش از انتشار بازبینی می‌کنند و در صورت بروز مشکل می‌توانند حذفشان کنند.
ناشر نامشخص. فایلی که در یک گفت‌وگو می‌آید می‌تواند ادعای هر چیزی را داشته باشد و به‌سادگی نمی‌توان فهمید سازنده‌اش کیست.
به‌روزرسانی غیرقابل‌اعتماد. یک اپ جعلی می‌تواند بعداً کد اضافه دانلود کند یا از شما بخواهد «به‌روزرسانی» را از همان منبع نصب کنید.

اپ‌های جعلی همچنین از راه وب‌سایت‌های بدلی با نامی نزدیک به یک برند واقعی، تبلیغ‌ها در نتایج جست‌وجو و پیام‌هایی که «نسخهٔ پریمیوم رایگان» وعده می‌دهند پخش می‌شوند.

فهرست نشانه‌های هشدار

اگر هر کدام از این‌ها را دیدید، دست نگه دارید و فکر کنید:

اپ در فروشگاه رسمی نیست و پیوندش از یک گفت‌وگو، انجمن، پنجرهٔ بازشو یا تبلیغ آمده است.
هنگام راه‌اندازی می‌خواهد «نصب اپ‌های ناشناس» را مجاز کنید. اپ VPNای که از Google Play نصب شده نیازی به نصب اپ‌های دیگر ندارد. اگر اپ اندروید ما را از فایل APK مستقیم نصب می‌کنید، آن را فقط از vpnrice.com دانلود کنید؛ مجوز نصب را مرورگر شما درخواست می‌کند، نه اپ VPN.
دسترسی به سرویس‌های دسترس‌پذیری می‌خواهد. Malwarebytes توصیه می‌کند از خود بپرسید چرا یک اپ کنترل دستگاه، تنظیمات یا دسترس‌پذیری را می‌خواهد یا می‌خواهد اپ‌های دیگری نصب کند. VPN نیازی به خواندن صفحهٔ شما ندارد.
بیش از حد وعده می‌دهد: کانال‌های پولی رایگان، قابلیت‌های پریمیوم «کرک‌شده»، یا VPNای که با چیزی بی‌ربط همراه شده است.
نام ناشر با برند جور نیست یا توسعه‌دهنده وب‌سایت، سیاست حریم خصوصی یا نشانی تماس ندارد.
نظرها ساختگی به نظر می‌رسند: تعداد زیادی نظر کوتاه پنج‌ستاره که یک‌باره ثبت شده‌اند، یا نظرهای تازه‌ای که از تبلیغ، خالی شدن سریع باتری یا برداشت‌های عجیب از حساب می‌گویند.
وب‌سایت تقریباً کپی یک سایت واقعی است، با نام دامنه‌ای کمی متفاوت.

عادت‌های امن‌تر برای دانلود

از فروشگاه رسمی یا سایت خود توسعه‌دهنده استفاده کنید

اپ‌های VPN را از Google Play، App Store یا وب‌سایت رسمی ارائه‌دهنده نصب کنید؛ این توصیهٔ Malwarebytes هم هست. اگر نشانی را خودتان تایپ کنید و روی تبلیغ کلیک نکنید، از بیشتر سایت‌های بدلی در امان می‌مانید.

ناشر و جزئیات را بررسی کنید

در صفحهٔ فروشگاه، نام توسعه‌دهنده، پیوند وب‌سایت رسمی، سیاست حریم خصوصی و سابقهٔ به‌روزرسانی‌ها را ببینید. به گفتهٔ وبلاگ Android Developers، از ژانویهٔ ۲۰۲۵ Google Play روی اپ‌های VPNای که یک بررسی امنیتی مستقل به نام MASA Level 2 را گذرانده‌اند نشان «Verified» نمایش می‌دهد. این نشان اپ را بی‌نقص نمی‌کند، اما نشانهٔ مفیدی است.

پیش از پذیرفتن، مجوزها را بخوانید

اپ VPN اجازهٔ برقراری اتصال VPN را می‌خواهد و اندروید برای این کار یک پنجرهٔ سیستمی نشان می‌دهد. ممکن است اجازهٔ نمایش اعلان هم بخواهد. درخواست دسترسی به دسترس‌پذیری، پیامک، مخاطبان یا نصب اپ‌های دیگر باید دلیل بسیار محکمی داشته باشد.

به‌روز بمانید

اندروید، اپ‌ها و نرم‌افزارهای امنیتی را به‌روز نگه دارید تا حفره‌های شناخته‌شده بسته شوند.

اگر فکر می‌کنید اپ جعلی نصب کرده‌اید

اتصال گوشی به اینترنت را قطع کنید (حالت هواپیما را روشن کنید).
اپ را حذف کنید. اگر حذف نمی‌شود، اول در تنظیمات موارد دسترس‌پذیری و مدیر دستگاه را پیدا و خاموش کنید.
گوشی را با یک اپ امنیتی معتبر بررسی کنید.
از یک دستگاه دیگر و سالم، رمزهای بانک و ایمیل را عوض کنید و اگر چیز غیرعادی دیدید با بانک تماس بگیرید.
تأیید دومرحله‌ای را برای حساب‌های مهم روشن کنید.

VPNRice را از کجا بگیریم

اگر از VPNRice استفاده می‌کنید، آن را فقط از صفحه‌های رسمی فروشگاه‌ها یا از سایت ما دانلود کنید: اندروید، Android TV و iPhone و iPad. صفحه‌های دانلود ما به منابع رسمی پیوند می‌دهند، پس لازم نیست به فایل‌هایی که در گفت‌وگوها دست‌به‌دست می‌شوند اعتماد کنید. اپ اندروید VPNRice نه دسترسی به دسترس‌پذیری می‌خواهد و نه اجازهٔ نصب اپ‌های دیگر.

نکته‌های کلیدی

VPN رایگان و تلویزیون رایگان پوشش‌های رایج بدافزارند، به‌ویژه بیرون از فروشگاه‌های رسمی.
درخواست «نصب اپ‌های ناشناس» یا دسترس‌پذیری از سوی یک اپ VPN یا تلویزیون، زنگ خطر است.
ناشر، وب‌سایت، سیاست حریم خصوصی، نظرها و در Google Play نشان Verified را بررسی کنید.
اگر چیزی درست به نظر نمی‌رسد، اپ را حذف کنید، گوشی را بررسی کنید و رمزها را از دستگاهی دیگر عوض کنید.