Virussuz VPN: haradan yükləmək və tətbiqi quraşdırmadan əvvəl necə yoxlamaq olar

VPN-in özü virus deyil, lakin onun adı altında troyanlar, casus proqramlar və internet kanalınızı xəbəriniz olmadan yad adamlara icarəyə verən tətbiqlər yayılır. Ən çox yoluxma qeyri-rəsmi saytdan götürülmüş quraşdırma faylı, «sındırılmış» versiya və ya brauzer üçün pulsuz genişlənmə vasitəsilə baş verir. Təhlükəsiz yol qısadır: rəsmi mağaza və ya tərtibatçının saytı, naşirin, «Məlumat təhlükəsizliyi» bölməsinin və icazələrin yoxlanması, ayrıca fayllar üçün isə həm də VirusTotal.

Problem böyüyür. «Лаборатория Касперского» (Kaspersky Lab) 20 noyabr 2024-cü ildə bildirib ki, 2024-cü ilin üçüncü rübündə pulsuz VPN adı altında tətbiqlərlə qarşılaşan istifadəçilərin sayı ikinci rüblə müqayisədə 2,5 dəfə artıb. Bunlar ya zərərli proqramlar, ya da cinayətkarların istifadə edə biləcəyi proqramlar idi.

Əgər asanlıqla yoxlanıla bilən tərtibatçıdan, rəsmi mağazalardan VPN lazımdırsa, BessyConnect-i məsləhət görürük: tətbiq App Store və Google Play-də var, orada qeydiyyat isə məcburi deyil. Ətraflı — aşağıdakı bölmədə.

VPN virus ola bilərmi?

VPN texnologiya kimi yoluxdura bilməz, VPN tətbiqi isə troyan, casus və ya proksi-agent ola bilər. Ən pisi odur ki, belə tətbiqlər çox vaxt həqiqətən VPN-ə qoşur və istifadəçi heç nə hiss etmir. Tədqiqatçıların hesabatlarından üç növ:

• VPN adı altında troyan. 2022-ci ilin noyabrında ESET Bahamut qrupunun kampaniyasını təsvir edib: saxta saytda Android üçün «SecureVPN» paylanırdı — casus modulu əlavə olunmuş, yenidən yığılmış SoftVPN və OpenVPN. Modul kontaktları, SMS-ləri, zəngləri, geolokasiyanı götürür, Android-in xüsusi imkanları vasitəsilə WhatsApp, Telegram, Signal və Viber-dəki yazışmaları oxuyurdu. Bu yığımlar Google Play-də yox idi.
• «Əlavə yükü» olan işlək VPN. 2024-cü ilin mayında hüquq-mühafizə orqanları 911 S5 botnetini ləğv edib. «Лаборатория Касперского»nın (Kaspersky Lab) məlumatına görə, o, MaskVPN, DewVPN, PaladinVPN, ProxyGate, ShieldVPN və ShineVPN pulsuz VPN-ləri vasitəsilə toplanmışdı: istifadəçilərin cihazları yad trafik üçün proksiyə çevrilirdi. Şəbəkə 190-dan çox ölkədə 19 mln unikal IP ünvanını əhatə edirdi.
• Zərərli kodu olmayan, amma məlumat toplayan tətbiq. Formal olaraq virus deyil, ətraflı — aşağıda.

Viruslu VPN-ə ən çox harada rast gəlinir?

Həlledici olan ad deyil, mənbədir. Fayl rəsmi mağazadan və ya tərtibatçının saytından nə qədər uzaqdırsa, onu kiminsə yoxlamış olması ehtimalı bir o qədər azdır.

• Saytlardan, forumlardan və Telegram kanallarından APK. Google Play Protect Google Play-dəki tətbiqləri yükləmədən əvvəl yoxlayır, kənar APK-ları isə yalnız onlar artıq cihazda olanda. Yenidən yığılmış versiyada isə əsl tərtibatçının imzası olmur.
• Mağazalardakı klonlar. Oxşar adlı və ikonlu nüsxələr orijinal mağazadan yox olan kimi peyda olur. Saxtanı necə ayırd etməyi saxta VPN tətbiqləri haqqında məqalədə təhlil etmişik.
• «Sındırılmış» premium versiyalar. Mod naməlum şəxs tərəfindən yenidən yığılıb və onun ora nə əlavə etdiyini yoxlamaq mümkün deyil. Ətraflı — sındırılmış VPN və mod APK haqqında materialda.
• Proqram kataloqlarından kompüter üçün quraşdırıcılar. Bu barədə aşağıda, kompüter haqqında bölmədə.
• Brauzer genişlənmələri. Onların bütün açıq səhifələrin məzmununa girişi var və icazə soruşmadan yenilənirlər. Genişlənmənin tam tətbiqdən fərqi VPN genişlənməsi və tətbiq müqayisəsində izah olunub.

VPN heç bir virus olmadan necə zərər verə bilər?

Zərərli kod olmasa belə, VPN tətbiqi məlumatlarınızı toplaya və internet kanalınıza girişi sata bilər. Formal olaraq bu, həmişə pozuntu sayılmır: toplama heç kimin oxumadığı məxfilik siyasətində təsvir oluna bilər.

Kanalın satışı. 29 yanvar 2026-cı ildə Google Threat Intelligence Group ən böyük «rezident proksi» şəbəkələrindən biri olan IPIDEA şəbəkəsinin ləğvi barədə məlumat verib. Onun SDK-sı tərtibatçılara tətbiqdən qazanc yolu kimi satılırdı, daxil edilmiş kod isə telefonu və ya kompüteri yad trafik üçün çıxış qovşağına çevirirdi. Şəbəkənin brendləri arasında pulsuz Galleon VPN və Radish VPN var idi: onlarda VPN işləyirdi, lakin cihaz aydın xəbərdarlıq olmadan proksi şəbəkəsinə qoşulurdu. Google 600-dən çox əlaqəli Android tətbiqi və Windows üçün 3075 fayl tapıb. 2026-cı ilin yanvarının bir həftəsi ərzində Google-un izlədiyi 550-dən çox qruplaşma IPIDEA qovşaqları vasitəsilə işləyib, yəni cihaz sahibinin IP ünvanı başqalarının hücumlarında görünə bilər.

Yazışmaların toplanması. 15 dekabr 2025-ci ildə Koi Security tədqiqatçıları göstərib ki, Chrome üçün Urban VPN Proxy genişlənməsi (6 mln-dan çox istifadəçi, 4,7 reytinq və Google-un Featured nişanı) 9 iyul 2025-ci il tarixli 5.5.0 versiyasından başlayaraq ChatGPT, Claude, Gemini və daha yeddi Sİ xidməti ilə yazışmaları toplayırdı. Toplama VPN söndürüləndə də işləyirdi, onu söndürmək mümkün deyildi. Eyni naşirin daha yeddi genişlənməsi ilə birlikdə əhatə 8 mln istifadəçini keçib. Sİ yazışmalarının toplanması məxfilik siyasətində təsvir olunmuşdu, mağaza kartında isə məlumatların «təsdiqlənmiş hallar» istisna olmaqla üçüncü şəxslərə satılmadığı yazılmışdı.

Zəif müdafiə. CSIRO və Berkli Kaliforniya Universitetinin tədqiqatında (2016-cı il, Google Play-dən 283 VPN tətbiqi) tətbiqlərin 18%-i tuneli şifrələmirdi, təxminən 84%-i və 66%-i isə müvafiq olaraq IPv6 trafikini və DNS sorğularını tuneldən kənar buraxırdı. Məlumatlar köhnədir, amma VPN-inizi sızmalara görə indi də yoxlamağa dəyər: testlər VPN-in işlədiyini necə yoxlamaq olar məqaləsində toplanıb.

Pulsuz olmaq özlüyündə virus demək deyil. Amma istifadəçi ödəmirsə, xidmət başqa yolla qazanır. Qazanc modelləri pulsuz və ödənişli VPN müqayisəsində təhlil olunub.

VPN-i quraşdırmadan əvvəl viruslara necə yoxlamaq olar?

Beş şeyi yoxlayın: mənbəni, naşiri, məlumatlar bölməsini, icazələri və fayldırsa, VirusTotal nəticəsini. Ayrılıqda heç bir addım zəmanət vermir, birlikdə isə təhlükəli variantların əksəriyyətini kənarlaşdırır.

1. Mənbə. Mağazaya ad üzrə axtarışla deyil, xidmətin rəsmi saytındakı keçidlə keçin.
2. Naşir. Mağazadakı tərtibatçı adını saytda göstərilənlə müqayisə edin. App Store-da Apple qaydaları (5.4-cü bənd) VPN-i yalnız təşkilat kimi qeydiyyatdan keçmiş tərtibatçılara dərc etməyə icazə verir və belə tətbiqlərə istifadəçi məlumatlarını üçüncü şəxslərə satmağı və ya ötürməyi qadağan edir.
3. Google Play-də «Məlumat təhlükəsizliyi». Bölməni tərtibatçı özü doldurur: hansı məlumatlar toplanır və kimə ötürülür. Əgər VPN üçüncü şəxslərə məkanı və ya reklam identifikatorlarını ötürürsə, bu, imtina etmək üçün əsasdır. Beynəlxalq standart üzrə müstəqil yoxlama qeydi üstünlükdür, lakin Google açıq yazır ki, yoxlayanlar bölmənin özünün dəqiqliyinə nəzarət etmir.
4. İcazələr. VPN-ə bağlantı yaratmaq və fonda işləmək lazımdır. SMS-lərə, kontaktlara, zənglərə və xüsusi imkanlara giriş ona lazım deyil.
5. Fayllar üçün VirusTotal. Xidmət faylı 70-dən çox antivirusdan keçirir. Yetmişdən bir siqnal hələ hökm deyil: CSIRO tədqiqatında VPN tətbiqlərinin 38%-ində ən azı bir siqnal olub, beş və daha çox isə 283-dən yalnız 10-unda, yəni təxminən 4%-ində. Təmiz nəticə də zəmanət deyil, antiviruslar təzə kodu tanımaya bilər.

VirusTotal barədə vacib detal: xidmətin qaydalarına görə yüklənmiş fayllar onun ödənişli müştərilərinə əlçatan ola bilər. VPN quraşdırıcısını yoxlamaq olar, sənədləri və şəxsi məlumatları olan faylları isə yükləməyin.

Kompüterə virussuz VPN necə yükləmək olar?

Kompüter üçün quraşdırıcını yalnız tərtibatçının rəsmi saytından (ünvanını özünüz bildiyiniz, axtarışdakı reklamdan deyil) və ya Microsoft Store və Mac App Store-dan götürün. Proqram kataloqlarından və torrentlərdən «portativ» və «aktivləşdirilmiş» versiyalar həmin moddur, sadəcə Windows üçün.

Windows-da nəyi yoxlamalı:

1. Faylın xüsusiyyətlərini açın və «Digital Signatures» (rəqəmsal imzalar) vərəqinə baxın: imzalayan tərtibatçı şirkətlə üst-üstə düşməlidir.
2. SmartScreen xəbərdarlığına məhəl qoymamaq olmaz. Microsoft sənədlərinə görə, o, proqramın və onun rəqəmsal imzasının reputasiyasını yoxlayır və reputasiya yoxdursa, xəbərdarlıq edir.
3. Təlimat antivirusu söndürməyi və ya proqramı istisnalara əlavə etməyi xahiş edirsə, dayanın. Normal VPN klientinə bu lazım deyil.

Google-un IPIDEA haqqında hesabatı bütün bunların niyə lazım olduğunu göstərir: Windows üçün 3075 əlaqəli fayl arasında OneDriveSync və Windows Update kimi maskalanmış proqramlar var idi.

Artıq şübhəli VPN quraşdırmısınızsa, nə etməli?

Tətbiqi silin, cihazı yoxlayın və parolları başqa, təmiz cihazdan dəyişin. Ardıcıllıq belədir:

1. VPN-i söndürün və tətbiqi silin. iPhone-da əlavə olaraq parametrlərdə VPN profilinin qalıb-qalmadığını yoxlayın.
2. Android-də Google Play → profil → Play Protect bölməsini açın və yoxlamanı işə salın. Play Protect təhlükəli tətbiqləri özü bloklaya və silə bilir.
3. Xüsusi imkanları və cihaz administratorlarını yoxlayın: tanımadığınız hər şeyi çıxarın.
4. Kompüterdə proqramı və onun genişlənmələrini bütün brauzerlərdən silin, antivirusla tam yoxlama aparın.
5. Başqa cihazdan poçtun, bankın və messencerlərin parollarını dəyişin və yad sessiyaları bitirin. Addım-addım — parollar sızıbsa nə etməli təlimatında.
6. App Store və Google Play-də abunələrə baxın: klonlar çox vaxt quraşdırmadan dərhal sonra ödənişli abunə rəsmiləşdirir.

Niyə BessyConnect-i məsləhət görürük

BessyConnect yalnız App Store və Google Play vasitəsilə yayılır: rəsmi saytda nə APK, nə də quraşdırıcı var, yalnız mağazalara keçidlər. Buna görə yuxarıda təsvir olunan hər şeyi ona bir-iki dəqiqəyə tətbiq etmək olar: naşir, kart, icazələr. Qeydiyyat məcburi deyil.

Xidmət haqqında daha nə bilmək lazımdır:

• Reality maskalanması ilə VLESS protokolu: trafik adi HTTPS kimi görünür;
• 100-dən çox server;
• jurnallar aparılmır;
• sınaq müddəti var, ona görə də «sındırılmış premium» axtarmağa ehtiyac yoxdur.

BessyConnect tətbiqləri:

• iPhone, iPad, Mac və Apple TV — App Store
• Android — Google Play
• Android TV — Google Play
• Bütün platformalar — yükləmə səhifəsi

BessyConnect-in və istənilən başqa VPN-in etmədiyi şeylər. VPN antivirus deyil: o, yüklədiyiniz faylları yoxlamır və telefonda və ya kompüterdəki digər tətbiqlərdəki zərərli koddan qorumur. Virus artıq cihazdadırsa, tunel ona mane olmayacaq. BessyConnect-in Windows üçün tətbiqi yoxdur, ona görə də onu Windows kompüterinə quraşdırmaq olmaz, Mac-da isə o, App Store vasitəsilə işləyir. Həmçinin BessyConnect Rusiya App Store-unda yoxdur: iPhone-a quraşdırmaq üçün başqa ölkənin Apple ID-si lazımdır.

Virussuz VPN axtarırsınızsa, mənbədən başlayın: rəsmi mağaza və yoxlanıla bilən tərtibatçı risklərin böyük hissəsini aradan qaldırır. BessyConnect hər iki şərtə cavab verir, bütün versiyalar yükləmə səhifəsində toplanıb.

Tez-tez verilən suallar

VPN virus ola bilərmi? Texnologiya yox, tətbiq isə bəli. VPN adı altında troyanlar və cihazı yad trafik üçün proksiyə çevirən proqramlar yayılır, 2024-cü ilin mayında ləğv edilmiş 911 S5 botnetində olduğu kimi.

Virussuz pulsuz VPN varmı? Yoxlanıla bilən tərtibatçıların pulsuz versiyaları mövcuddur və onlarda virus olmaya bilər. Amma xidmət yenə də qazanır: reklamdan, məhdudiyyətlərdən və ya məlumatlardan, ona görə də «Məlumat təhlükəsizliyi» bölməsinə və məxfilik siyasətinə baxın.

VPN-i viruslara necə yoxlamaq olar? Mənbəni, naşiri, məlumatlar bölməsini və icazələri yoxlayın. Quraşdırma faylını VirusTotal-a yükləmək olar: 70-dən bir siqnal hələ hökm deyil, bir neçəsi isə ciddi siqnaldır.

VPN viruslardan qoruyurmu? Xeyr. VPN bağlantını şifrələyir və IP ünvanını dəyişir, lakin faylları yoxlamır və artıq cihaza düşmüş zərərli kodu dayandırmır. Bunun üçün antivirus və Google Play Protect lazımdır.

BessyConnect-i yükləmək təhlükəsizdirmi? Bəli, əgər onu bessy.my/az/download səhifəsindəki keçidlərlə App Store və ya Google Play-dən quraşdırırsınızsa. BessyConnect-in Windows üçün tətbiqi yoxdur, ona görə də proqram kataloqlarındakı istənilən «Windows üçün BessyConnect» saxtadır.

Oxşar məqalələr

İctimai Wi-Fi-da təhlükəsizlik: VPN nə üçün lazımdır

Kafedə, hava limanında və oteldə açıq Wi-Fi nə ilə təhlükəlidir və VPN ictimai şəbəkədə trafiki necə qoruyur. İlk saniyələrdə nə sıza bilər. Ətraflı

Provayder nəyi görür: tarixçə, axtarış və inkoqnito

Provayder brauzer tarixçəsini və axtarış sorğularını görürmü, HTTPS, inkoqnito və VPN nəyi dəyişir və operatorlar bağlantı məlumatlarını neçə il saxlayır. Ətraflı

VPN sizi anonim edirmi: haqqınızda nə görünür qalır

«Kim nəyi görür» cədvəli, brauzerin barmaq izi, hesaba giriş və reklam identifikatorları. VPN nəyi gizlədir, nəyi isə gizlədə bilmir. Ətraflı