VPN-приложению приходится очень доверять. Оно стоит между телефоном и интернетом, а ставят его часто в спешке: перед поездкой, после новостей или потому что друг прислал ссылку в чате. Злоумышленники это знают, поэтому «бесплатный VPN» — одна из масок, под которыми распространяют вредоносные программы.

В этой статье мы разбираем задокументированный случай, объясняем, почему основная доля риска приходится на приложения, установленные не из официальных магазинов, и даём список тревожных признаков, который стоит пройти, прежде чем нажать «Установить».

Реальный случай: приложение «ТВ + VPN», которое опустошало банковские счета

В конце сентября 2025 года компания Cleafy, занимающаяся кибербезопасностью, опубликовала исследование нового банковского трояна для Android, которого назвала Klopatra. Он распространялся через приложение, выдававшее себя за бесплатный IPTV-сервис со встроенным VPN. Malwarebytes, писавшая об этом исследовании 9 октября 2025 года, назвала его не настоящим VPN, а вредоносным приложением, которое ставили не из магазина: оно давало злоумышленникам полный удалённый контроль над заражёнными телефонами, позволяя красть учётные данные и проводить мошеннические операции.

Выводы Cleafy показывают, как работала схема:

  • Приманкой было бесплатное ТВ. Люди, привыкшие, что неофициальные стриминговые приложения скачивают с сайтов, а не из магазинов, соглашались ставить его не из Google Play.
  • Безобидный на вид установщик. У первого приложения был простой экран с кнопкой «продолжить установку». Она отправляла пользователя в настройки Android, чтобы разрешить установку неизвестных приложений, а затем незаметно ставила настоящий вредонос.
  • Ключом были специальные возможности. Затем вредонос запрашивал доступ к специальным возможностям (Accessibility), который Cleafy называет решающим для его успеха. С этим доступом он сам нажимал «Разрешить» или «ОК» в других окнах с разрешениями.
  • Он работал, пока вы спите. Операторы предпочитали действовать ночью, когда телефон заряжался и экран был выключен, и могли показывать чёрный экран поверх всего, чтобы телефон казался выключенным, пока они управляли им удалённо.

По данным Cleafy, на момент анализа операция затронула более 3000 устройств (в отчёте также говорится о более чем 1000 подтверждённых жертв), в основном в Испании и Италии, а с марта 2025 года исследователи отследили более 40 сборок.

Почему основной риск — приложения не из магазина

Установка «со стороны» означает, что вы ставите файл приложения (на Android это APK) с сайта, из чата, по ссылке на файлообменник или из рекламы, а не из официального магазина. Это не всегда опасно, и некоторые добросовестные разработчики предлагают прямую загрузку. Но так вы теряете несколько страховок:

  • Нет проверки магазином. Официальные магазины проверяют приложения перед публикацией и могут удалить их, если обнаружатся проблемы.
  • Не ясно, кто издатель. Файл в чате может выдавать себя за что угодно. Понять, кто его сделал, непросто.
  • Нет надёжных обновлений. Поддельное приложение может позже скачать дополнительный код или попросить поставить «обновления» из того же источника.

Поддельные приложения также распространяются через сайты-двойники с адресами, похожими на настоящий бренд, через рекламу в поисковой выдаче и через сообщения с обещанием «премиум-версии бесплатно».

Список тревожных признаков

Остановитесь и подумайте, если видите что-то из этого:

  • Приложения нет в официальном магазине, а ссылка пришла из чата, с форума, из всплывающего окна или рекламы.
  • При установке оно просит разрешить «Установку неизвестных приложений». VPN-приложению из Google Play не нужно устанавливать другие приложения. Если вы ставите наше Android-приложение из APK-файла, скачивайте его только с vpnrice.com: разрешение на установку запрашивает ваш браузер, а не VPN-приложение.
  • Оно просит доступ к специальным возможностям. Malwarebytes советует спросить себя, зачем приложению контроль над устройством, настройками или специальными возможностями и зачем ему устанавливать другие приложения. VPN не нужно читать ваш экран.
  • Оно обещает слишком много: бесплатные платные телеканалы, «взломанные» премиум-функции или VPN в комплекте с чем-то посторонним.
  • Имя издателя не совпадает с брендом, а у разработчика нет сайта, политики конфиденциальности или контактов.
  • Отзывы выглядят поддельными: много коротких пятизвёздочных отзывов, опубликованных разом, или свежие отзывы о рекламе, быстрой разрядке батареи или странных списаниях.
  • Сайт — почти копия настоящего, но с немного другим доменным именем.

Привычки безопасной загрузки

Пользуйтесь официальным магазином или сайтом разработчика

Устанавливайте VPN-приложения из Google Play, App Store или с официального сайта сервиса — это совет и Malwarebytes. Если вводить адрес самому, а не переходить по рекламе, большинство сайтов-двойников не страшны.

Проверяйте издателя и детали

На странице в магазине посмотрите имя разработчика, ссылку на официальный сайт, политику конфиденциальности и историю обновлений. По данным блога Android Developers, с января 2025 года Google Play показывает значок «Verified» у VPN-приложений, прошедших независимую проверку безопасности MASA Level 2. Он не делает приложение идеальным, но это полезный сигнал.

Читайте разрешения, прежде чем соглашаться

VPN-приложение попросит разрешение на настройку VPN-подключения — для этого Android показывает системное окно. Оно может попросить показывать уведомления. Запросы на специальные возможности, SMS, контакты или установку других приложений должны иметь очень вескую причину.

Обновляйтесь

Обновляйте Android, приложения и средства защиты, чтобы известные уязвимости были закрыты.

Если вы подозреваете, что поставили подделку

  1. Отключите телефон от интернета (включите режим полёта).
  2. Удалите приложение. Если оно не удаляется, сначала найдите в настройках пункты специальных возможностей и администраторов устройства и отключите их.
  3. Проверьте телефон надёжной антивирусной программой.
  4. С другого, чистого устройства смените пароли от банка и почты и свяжитесь с банком, если заметите что-то необычное.
  5. Включите двухэтапную проверку для важных аккаунтов.

Где скачивать VPNRice

Если вы пользуетесь VPNRice, скачивайте его только из официальных магазинов или с нашего сайта: Android, Android TV и iPhone и iPad. Наши страницы загрузки ведут на официальные источники, так что не нужно доверять файлам, которые пересылают в чатах. Приложение VPNRice для Android не запрашивает доступ к специальным возможностям и разрешение на установку других приложений.

Главное

  • Бесплатный VPN и бесплатное ТВ — частые маски вредоносных программ, особенно вне официальных магазинов.
  • Запросы «Установка неизвестных приложений» и специальных возможностей от VPN- или ТВ-приложения — тревожный знак.
  • Проверяйте издателя, сайт, политику конфиденциальности, отзывы, а в Google Play — значок Verified.
  • Если что-то кажется странным, удалите приложение, проверьте телефон и смените пароли с другого устройства.