2 min read
VPN ራሱ ቫይረስ አይደለም፣ ነገር ግን በእሱ ስም ትሮጃኖች፣ የስለላ ፕሮግራሞች እና የኢንተርኔት ግንኙነትዎን በድብቅ ለማያውቋቸው ሰዎች የሚያከራዩ መተግበሪያዎች ይሰራጫሉ። ብዙውን ጊዜ ኢንፌክሽኑ የሚመጣው ይፋዊ ካልሆነ ድረ-ገጽ በሚወርድ የመጫኛ ፋይል፣ «በተሰበረ» (cracked) ስሪት ወይም በነጻ የብራውዘር ቅጥያ በኩል ነው። ደህንነቱ የተጠበቀው መንገድ አጭር ነው፦ ይፋዊ መደብር ወይም የገንቢው ድረ-ገጽ፣ የአሳታሚውን፣ የ «Data safety» (የውሂብ ደህንነት) ክፍልን እና የፈቃዶችን መፈተሽ፣ ለተለዩ ፋይሎች ደግሞ በተጨማሪ VirusTotal።
ችግሩ እያደገ ነው። Kaspersky («Лаборатория Касперского») ኅዳር 20 ቀን 2024 እንዳስታወቀው፣ በ2024 ሦስተኛው ሩብ ዓመት በነጻ VPN ስም የቀረቡ መተግበሪያዎች ያጋጠሟቸው ተጠቃሚዎች ቁጥር ከሁለተኛው ሩብ ዓመት ጋር ሲነጻጸር 2.5 እጥፍ አድጓል። እነዚህ ጎጂ ፕሮግራሞች ወይም አጥቂዎች ሊጠቀሙባቸው የሚችሉ ፕሮግራሞች ነበሩ።
በቀላሉ ሊፈተሽ ከሚችል ገንቢ እና ከይፋዊ መደብሮች የሚጫን VPN ከፈለጉ BessyConnect ን እንመክራለን፦ መተግበሪያው በ App Store እና በ Google Play ውስጥ አለ፣ በውስጡም ምዝገባ ግዴታ አይደለም። ዝርዝሩ ከታች ባለው ክፍል ውስጥ አለ።
VPN እንደ ቴክኖሎጂ ሊበክል አይችልም፣ የ VPN መተግበሪያ ግን ትሮጃን፣ ሰላይ ወይም የፕሮክሲ ወኪል ሆኖ ሊገኝ ይችላል። ከሁሉ የከፋው እንዲህ ያሉ መተግበሪያዎች ብዙውን ጊዜ በእርግጥም ከ VPN ጋር ያገናኛሉ፣ ተጠቃሚውም ምንም አያስተውልም። ከተመራማሪዎች ሪፖርቶች የተገኙ ሦስት ዓይነቶች፦
የሚወስነው ምንጩ ነው እንጂ ስሙ አይደለም። ፋይሉ ከይፋዊው መደብር ወይም ከገንቢው ድረ-ገጽ በራቀ ቁጥር አንድ ሰው የፈተሸው የመሆኑ ዕድል ያንሳል።
ጎጂ ኮድ ባይኖረውም እንኳ የ VPN መተግበሪያ መረጃዎን ሊሰበስብ እና የኢንተርኔት ግንኙነትዎን መዳረሻ ሊሸጥ ይችላል። በሕግ አንጻር ይህ ሁልጊዜ ጥሰት አይደለም፦ መሰብሰቡ ማንም በማያነበው የግላዊነት ፖሊሲ ውስጥ ተገልጾ ሊሆን ይችላል።
ግንኙነትን መሸጥ። ጥር 29 ቀን 2026 Google Threat Intelligence Group ከትልልቆቹ «የመኖሪያ ፕሮክሲ» (residential proxy) ኔትወርኮች አንዱ የሆነውን የ IPIDEA ኔትወርክ ማፍረሱን አስታውቋል። የኔትወርኩ SDK ለገንቢዎች ከመተግበሪያ ገቢ የማግኛ መንገድ ተብሎ ይሸጥ ነበር፣ የተካተተው ኮድ ደግሞ ስልኩን ወይም ኮምፒውተሩን ለሌሎች ሰዎች ትራፊክ የመውጫ ኖድ ያደርገው ነበር። ከኔትወርኩ ብራንዶች መካከል ነጻዎቹ Galleon VPN እና Radish VPN ነበሩ፦ VPN ው በውስጣቸው ይሠራ ነበር፣ መሣሪያው ግን ግልጽ ማስጠንቀቂያ ሳይሰጥ ከፕሮክሲ ኔትወርኩ ጋር ይገናኝ ነበር። Google ከ600 በላይ ተዛማጅ የ Android መተግበሪያዎችን እና 3075 የ Windows ፋይሎችን አግኝቷል። በጥር 2026 በአንድ ሳምንት ብቻ Google የሚከታተላቸው ከ550 በላይ ቡድኖች በ IPIDEA ኖዶች በኩል ሠርተዋል፣ ስለዚህ የመሣሪያው ባለቤት IP አድራሻ በሌሎች ሰዎች ጥቃቶች ውስጥ ሊገኝ ይችላል።
መልእክቶችን መሰብሰብ። ታኅሣሥ 15 ቀን 2025 የ Koi Security ተመራማሪዎች ለ Chrome የሚሆነው Urban VPN Proxy ቅጥያ (ከ6 ሚሊዮን በላይ ተጠቃሚዎች፣ 4.7 ደረጃ እና ከ Google የ Featured ምልክት) ሐምሌ 9 ቀን 2025 ከወጣው ስሪት 5.5.0 ጀምሮ ከ ChatGPT፣ Claude፣ Gemini እና ከሌሎች ሰባት የ AI አገልግሎቶች ጋር የተደረጉ ውይይቶችን ይሰበስብ እንደነበር አሳይተዋል። መሰብሰቡ VPN ው ጠፍቶም ይሠራ ነበር፣ ማጥፋትም አይቻልም ነበር። ከተመሳሳዩ አሳታሚ ሌሎች ሰባት ቅጥያዎች ጋር ሲደመር ሽፋኑ ከ8 ሚሊዮን ተጠቃሚዎች አልፏል። የ AI ውይይቶችን መሰብሰብ በግላዊነት ፖሊሲው ውስጥ ተገልጾ ነበር፣ በመደብሩ ካርድ ላይ ግን መረጃ ለሦስተኛ ወገኖች እንደማይሸጥ ተጽፎ ነበር፣ ከ «ከጸደቁ ሁኔታዎች» በስተቀር።
ደካማ ጥበቃ። በ CSIRO እና በካሊፎርኒያ ዩኒቨርሲቲ በርክሌይ ጥናት (2016፣ ከ Google Play የተወሰዱ 283 የ VPN መተግበሪያዎች) 18% የሚሆኑት መተግበሪያዎች መሿለኪያውን አያመሰጥሩም ነበር፣ ወደ 84% እና 66% የሚሆኑት ደግሞ የ IPv6 ትራፊክን እና የ DNS ጥያቄዎችን ከመሿለኪያው ውጭ ያሳልፉ ነበር። መረጃው የቆየ ነው፣ ግን የራስዎን VPN ለፍሳሾች መፈተሽ አሁንም ተገቢ ነው፦ ሙከራዎቹ VPN እየሠራ መሆኑን እንዴት መፈተሽ በሚለው ጽሑፍ ውስጥ ተሰብስበዋል።
ነጻ መሆን በራሱ ቫይረስ ማለት አይደለም። ነገር ግን ተጠቃሚው የማይከፍል ከሆነ አገልግሎቱ በሌላ መንገድ ገቢ ያገኛል። የገቢ ሞዴሎቹ በነጻ ወይስ የሚከፈልበት VPN ንጽጽር ውስጥ ተንትነዋል።
አምስት ነገሮችን ይፈትሹ፦ ምንጩን፣ አሳታሚውን፣ የመረጃ ክፍሉን፣ ፈቃዶቹን እና ፋይል ከሆነ የ VirusTotal ውጤቱን። ከእነዚህ እርምጃዎች አንዱም ለብቻው ዋስትና አይሰጥም፣ በአንድ ላይ ግን አብዛኞቹን አደገኛ አማራጮች ያስወግዳሉ።
ስለ VirusTotal አስፈላጊ ዝርዝር፦ በአገልግሎቱ ደንቦች መሠረት የተሰቀሉ ፋይሎች ለከፋይ ደንበኞቹ ተደራሽ ሊሆኑ ይችላሉ። የ VPN ጫኚን መፈተሽ ይቻላል፣ ሰነዶችን እና የግል መረጃ ያላቸውን ፋይሎች ግን መስቀል አይገባም።
| ምልክት | አደጋው ምንድን ነው | እንዴት እንደሚፈተሽ |
|---|---|---|
| ከሦስተኛ ወገን ድረ-ገጽ ወይም ከ Telegram የመጣ APK | ትሮጃን ወይም ሰላይ የተጨመረበት እንደገና የተገነባ ቢልድ | ከመደብሩ ወይም ከገንቢው ድረ-ገጽ ብቻ መውሰድ፤ ፋይሉን — በ VirusTotal |
| አሳታሚው ከአገልግሎቱ ድረ-ገጽ ጋር አይገጥምም | መረጃ የሚሰበስብ ወይም ደንበኝነቶችን የሚያስገባ ቅጂ | በመደብሩ እና በድረ-ገጹ ላይ ያለውን የገንቢ ስም ማነጻጸር |
| «ፕሪሚየም በነጻ»፣ ሞድ | የሌላ ሰው ኮድ እና የሌላ ሰው ሰርቨሮች | አለመጫን፤ በሞድ ፈንታ ይፋዊ የሙከራ ጊዜ |
| SMS ን፣ እውቂያዎችን፣ የተደራሽነት ባህሪያትን መጠየቅ | ኮዶችን መጥለፍ፣ ማያ ገጹን እና መልእክቶችን ማንበብ | Settings → Apps → Permissions (ቅንብሮች → መተግበሪያዎች → ፈቃዶች) |
| በመደብሩ ካርድ ላይ መረጃን ለሦስተኛ ወገኖች ማስተላለፍ | ማስታወቂያ፣ መገለጫውን መሸጥ | በ Google Play ውስጥ «Data safety»፣ በ App Store ውስጥ «App Privacy» |
| ነጻ፣ ማስታወቂያ የሌለው እና ግልጽ የገቢ ሞዴል የሌለው | በፕሮክሲ SDK በኩል ግንኙነትን መሸጥ ሊኖር ይችላል | የግላዊነት ፖሊሲ፦ «bandwidth» (የመተላለፊያ አቅም)፣ «proxy»፣ «partners» (አጋሮች) የሚሉ ቃላትን ይፈልጉ |
| ከማይታወቅ አሳታሚ የመጣ የብራውዘር ቅጥያ | ሁሉንም ገጾች ማግኘት፣ ጸጥ ያሉ ዝማኔዎች | ፖሊሲውን ማንበብ፣ ጥቅም ላይ ያልዋሉ ቅጥያዎችን መሰረዝ |
ለኮምፒውተር ጫኚውን የሚወስዱት ከገንቢው ይፋዊ ድረ-ገጽ ብቻ (አድራሻውን ከሚያውቁት እንጂ በፍለጋ ውጤቶች ውስጥ ካለ ማስታወቂያ ያልሆነ) ወይም ከ Microsoft Store እና ከ Mac App Store ይሁን። ከፕሮግራም ካታሎጎች እና ከቶረንቶች የሚገኙ «ተንቀሳቃሽ» (portable) እና «የነቁ» (activated) ስሪቶች ያው ሞድ ናቸው፣ ለ Windows ብቻ።
በ Windows ላይ ምን መፈተሽ እንዳለብዎት፦
የ Google የ IPIDEA ሪፖርት ይህ ሁሉ ለምን እንደሚያስፈልግ ያሳያል፦ ከ3075ቱ ተዛማጅ የ Windows ፋይሎች መካከል እንደ OneDriveSync እና Windows Update የተመሰሉ ፕሮግራሞች ነበሩ።
መተግበሪያውን ይሰርዙ፣ መሣሪያውን ይፈትሹ፣ የይለፍ ቃላትዎንም ከሌላ፣ ንጹህ መሣሪያ ይቀይሩ። ቅደም ተከተሉ ይህ ነው፦
BessyConnect የሚሰራጨው በ App Store እና በ Google Play በኩል ብቻ ነው፦ በይፋዊው ድረ-ገጽ ላይ APK ም ሆነ ጫኚዎች የሉም፣ ወደ መደብሮቹ የሚወስዱ ሊንኮች ብቻ ናቸው። ስለዚህ ከላይ የተገለጸውን ሁሉ በሁለት ደቂቃ ውስጥ በእሱ ላይ ተግባራዊ ማድረግ ይችላሉ፦ አሳታሚው፣ የመደብሩ ካርድ፣ ፈቃዶቹ። ምዝገባ ግዴታ አይደለም።
ስለ አገልግሎቱ ተጨማሪ፦
የ BessyConnect መተግበሪያዎች፦
BessyConnect ም ሆነ ሌላ ማንኛውም VPN የማያደርጉት ነገር። VPN ጸረ-ቫይረስ አይደለም፦ የሚያወርዷቸውን ፋይሎች አይፈትሽም፣ በስልክዎ ወይም በኮምፒውተርዎ ላይ ባሉ ሌሎች መተግበሪያዎች ውስጥ ካለ ጎጂ ኮድም አይጠብቅም። ቫይረሱ አስቀድሞ በመሣሪያው ላይ ካለ መሿለኪያው አያግደውም። BessyConnect ለ Windows መተግበሪያ የለውም፣ ስለዚህ በ Windows ኮምፒውተር ላይ ሊጫን አይችልም፣ በ Mac ላይ ደግሞ በ App Store በኩል ይሠራል። በሩሲያ App Store ውስጥም BessyConnect የለም፦ በ iPhone ላይ ለመጫን የሌላ አገር Apple ID ያስፈልጋል።
ከቫይረስ ነጻ VPN የሚፈልጉ ከሆነ በምንጩ ይጀምሩ፦ ይፋዊ መደብር እና ሊፈተሽ የሚችል ገንቢ አብዛኛውን አደጋ ይሸፍናሉ። BessyConnect ሁለቱንም ሁኔታዎች ያሟላል፣ ሁሉም ስሪቶች በየማውረጃ ገጽ ላይ ተሰብስበዋል።
VPN ቫይረስ ሊሆን ይችላል? ቴክኖሎጂው አይችልም፣ መተግበሪያው ግን ይችላል። በ VPN ስም ትሮጃኖች እና መሣሪያውን ለሌሎች ሰዎች ትራፊክ ፕሮክሲ የሚያደርጉ ፕሮግራሞች ይሰራጫሉ፣ በግንቦት 2024 እንደፈረሰው የ 911 S5 ቦትኔት።
ከቫይረስ ነጻ የሆነ ነጻ VPN አለ? ሊፈተሹ ከሚችሉ ገንቢዎች የሚመጡ ነጻ ስሪቶች አሉ፣ በውስጣቸውም ቫይረስ ላይኖር ይችላል። ነገር ግን አገልግሎቱ ለማንኛውም ገቢ ያገኛል፦ ከማስታወቂያ፣ ከገደቦች ወይም ከመረጃ፣ ስለዚህ የ «Data safety» ክፍልን እና የግላዊነት ፖሊሲውን ይመልከቱ።
VPN ን ለቫይረሶች እንዴት መፈተሽ ይቻላል? ምንጩን፣ አሳታሚውን፣ የመረጃ ክፍሉን እና ፈቃዶቹን ይፈትሹ። የመጫኛ ፋይሉን ወደ VirusTotal መስቀል ይቻላል፦ ከ70 አንድ ማስጠንቀቂያ ገና ፍርድ አይደለም፣ በርካታ ማስጠንቀቂያዎች ግን ከባድ ምልክት ናቸው።
VPN ከቫይረሶች ይጠብቃል? አይጠብቅም። VPN ግንኙነቱን ይመሰጥራል እና IP አድራሻውን ይቀይራል፣ ግን ፋይሎችን አይፈትሽም፣ አስቀድሞ ወደ መሣሪያው የገባ ጎጂ ኮድንም አያስቆምም። ለዚህ ጸረ-ቫይረስ እና Google Play Protect ያስፈልጋሉ።
BessyConnect ን ማውረድ ደህንነቱ የተጠበቀ ነው? አዎ፣ ከ bessy.my/am/download ገጽ በሚገኙ ሊንኮች ከ App Store ወይም ከ Google Play ከጫኑት። BessyConnect ለ Windows መተግበሪያ የለውም፣ ስለዚህ በፕሮግራም ካታሎጎች ውስጥ ያለ ማንኛውም «BessyConnect ለ Windows» ሐሰተኛ ነው።
የVPN ሞድ — ያልታወቀ ኮድ ያለው የሌላ ሰው እንደገና መሰብሰቢያ ነው። የተሰበረ VPN አደገኛነቱን፣ ፕሪሚየሙ እዚያ የማይሠራበትን ምክንያት እና ምትኩን እንመርምራለን። ተጨማሪ
በ GitHub ላይ የትኞቹ የ VPN ደንበኞች እንዳሉ፣ ከኦፊሴላዊው ማከማቻ Releases እንዴት እንደሚወርዱ እና ሰራቂ ያለው ሐሰተኛ ማከማቻ እንዴት እንደሚለይ። ተጨማሪ
ከሚያዝያ 2026 ጀምሮ Ozon፣ Wildberries እና ባንኮች VPN ን ለምን ያግዳሉ፣ Max ን ጨምሮ መተግበሪያዎች እንዴት ይለዩታል እና ምን ይረዳል፦ የተከፋፈለ መሿለኪያ እና የሥራ መገለጫ። ተጨማሪ