2 min read
VPN-ն ինքնին վիրուս չէ, բայց դրա անվան տակ տարածում են տրոյաններ, լրտեսող ծրագրեր և հավելվածներ, որոնք գաղտնի վարձով են տալիս ձեր ինտերնետ կապուղին օտար մարդկանց։ Ամենից հաճախ վարակվում են ոչ պաշտոնական կայքից ներբեռնված տեղադրման ֆայլի, «կոտրված» տարբերակի կամ դիտարկիչի անվճար ընդլայնման միջոցով։ Անվտանգ ճանապարհը կարճ է. պաշտոնական խանութ կամ մշակողի կայք, հրատարակչի, «Տվյալների անվտանգություն» բաժնի և թույլտվությունների ստուգում, իսկ առանձին ֆայլերի համար՝ նաև VirusTotal։
Խնդիրն աճում է։ «Լաբորատորիա Կասպերսկին» (Kaspersky) 2024 թվականի նոյեմբերի 20-ին հայտնեց, որ 2024-ի երրորդ եռամսյակում այն օգտատերերի թիվը, ովքեր բախվել են անվճար VPN-ի տեսքով հավելվածների, երկրորդ եռամսյակի համեմատ աճել է 2,5 անգամ։ Դրանք վնասակար ծրագրեր էին կամ ծրագրեր, որոնցից կարող են օգտվել չարագործները։
Եթե ձեզ պետք է VPN պաշտոնական խանութներից՝ այնպիսի մշակողից, որին հեշտ է ստուգել, մենք խորհուրդ ենք տալիս BessyConnect-ը. հավելվածը կա App Store-ում և Google Play-ում, իսկ գրանցումը դրանում պարտադիր չէ։ Մանրամասները՝ ստորև բաժնում։
VPN-ը որպես տեխնոլոգիա չի կարող վարակել, իսկ VPN հավելվածը կարող է պարզվել տրոյան, լրտես կամ պրոքսի գործակալ։ Ամենավատն այն է, որ նման հավելվածները հաճախ իսկապես միացնում են VPN-ին, և օգտատերը ոչինչ չի նկատում։ Հետազոտողների հաշվետվություններից երեք տեսակ.
Որոշիչը աղբյուրն է, ոչ թե անունը։ Որքան ֆայլը հեռու է պաշտոնական խանութից կամ մշակողի կայքից, այնքան քիչ է հավանականությունը, որ ինչ-որ մեկն այն ստուգել է։
Նույնիսկ առանց վնասակար կոդի VPN հավելվածը կարող է հավաքել ձեր տվյալները և վաճառել ձեր ինտերնետ կապուղու հասանելիությունը։ Ձևականորեն դա միշտ չէ, որ խախտում է. հավաքումը կարող է նկարագրված լինել գաղտնիության քաղաքականությունում, որը ոչ ոք չի կարդում։
Կապուղու վաճառք։ 2026 թվականի հունվարի 29-ին Google Threat Intelligence Group-ը պատմեց IPIDEA ցանցի լուծարման մասին. դա «ռեզիդենտ պրոքսիների» խոշորագույն ցանցերից մեկն էր։ Դրա SDK-ն վաճառում էին մշակողներին որպես հավելվածով վաստակելու միջոց, իսկ ներկառուցված կոդը հեռախոսը կամ համակարգիչը վերածում էր ելքային հանգույցի օտար երթևեկի համար։ Ցանցի բրենդների թվում էին անվճար Galleon VPN-ը և Radish VPN-ը. VPN-ը դրանցում աշխատում էր, բայց սարքն առանց հստակ նախազգուշացման միանում էր պրոքսի ցանցին։ Google-ը գտավ ավելի քան 600 կապված Android հավելված և 3075 ֆայլ Windows-ի համար։ 2026 թվականի հունվարի մեկ շաբաթվա ընթացքում IPIDEA-ի հանգույցներով աշխատում էին ավելի քան 550 խմբավորումներ, որոնց հետևում է Google-ը, ուստի սարքի տիրոջ IP հասցեն կարող է հայտնվել ուրիշների գրոհներում։
Նամակագրության հավաքում։ 2025 թվականի դեկտեմբերի 15-ին Koi Security-ի հետազոտողները ցույց տվեցին, որ Chrome-ի Urban VPN Proxy ընդլայնումը (ավելի քան 6 միլիոն օգտատեր, 4,7 գնահատական և Google-ի Featured նշան)՝ սկսած 2025 թվականի հուլիսի 9-ի 5.5.0 տարբերակից, հավաքում էր ChatGPT-ի, Claude-ի, Gemini-ի և ևս յոթ ԱԲ ծառայությունների հետ նամակագրությունը։ Հավաքումն աշխատում էր նաև անջատված VPN-ի դեպքում, և այն անջատել հնարավոր չէր։ Նույն հրատարակչի ևս յոթ ընդլայնումների հետ միասին ընդգրկումը գերազանցեց 8 միլիոն օգտատիրոջը։ ԱԲ նամակագրության հավաքումը նկարագրված էր գաղտնիության քաղաքականությունում, իսկ խանութի քարտում նշված էր, որ տվյալները երրորդ անձանց չեն վաճառվում, բացառությամբ «հաստատված դեպքերի»։
Թույլ պաշտպանություն։ CSIRO-ի և Կալիֆոռնիայի համալսարանի (Բերքլի) հետազոտությունում (2016 թվական, Google Play-ի 283 VPN հավելված) հավելվածների 18%-ը չէր գաղտնագրում թունելը, իսկ մոտ 84%-ը և 66%-ը թունելի կողքով էին բաց թողնում IPv6 երթևեկը և DNS հարցումները։ Տվյալները հին են, բայց ձեր VPN-ն արտահոսքերի համար ստուգել արժե նաև հիմա. թեստերը հավաքված են ինչպես ստուգել, որ VPN-ն աշխատում է հոդվածում։
Անվճար լինելն ինքնին չի նշանակում վիրուս։ Բայց եթե օգտատերը չի վճարում, ծառայությունը վաստակում է այլ կերպ։ Վաստակի մոդելները քննարկված են անվճար և վճարովի VPN-ի համեմատությունում։
Ստուգեք հինգ բան. աղբյուրը, հրատարակչին, տվյալների մասին բաժինը, թույլտվությունները և, եթե դա ֆայլ է, VirusTotal-ի արդյունքը։ Առանձին վերցրած՝ ոչ մի քայլ երաշխիք չի տալիս, միասին դրանք զտում են վտանգավոր տարբերակների մեծ մասը։
Կարևոր մանրամասն VirusTotal-ի մասին. ծառայության կանոնների համաձայն՝ վերբեռնված ֆայլերը կարող են հասանելի դառնալ նրա վճարովի հաճախորդներին։ VPN-ի տեղադրիչը ստուգել կարելի է, իսկ փաստաթղթեր և անձնական տվյալներով ֆայլեր վերբեռնել չարժե։
| Հատկանիշ | Ինչով է վտանգավոր | Ինչպես ստուգել |
|---|---|---|
| APK կողմնակի կայքից կամ Telegram-ից | Վերահավաքված տարբերակ՝ տրոյանով կամ լրտեսով | Վերցնել միայն խանութից կամ մշակողի կայքից. ֆայլը՝ VirusTotal-ով |
| Հրատարակիչը չի համընկնում ծառայության կայքի հետ | Կլոն, որը հավաքում է տվյալներ կամ ձևակերպում բաժանորդագրություններ | Համեմատել մշակողի անունը խանութում և կայքում |
| «Պրեմիում անվճար», մոդ | Ուրիշի կոդ և ուրիշի սերվերներ | Չտեղադրել. մոդի փոխարեն՝ պաշտոնական փորձաշրջան |
| SMS-ների, կոնտակտների, հատուկ հնարավորությունների հարցում | Կոդերի որսում, էկրանի և նամակագրության ընթերցում | Settings → Apps → Permissions (Կարգավորումներ → Հավելվածներ → Թույլտվություններ) |
| Տվյալների փոխանցում երրորդ անձանց՝ ըստ քարտի | Գովազդ, պրոֆիլի վաճառք | «Տվյալների անվտանգություն» (Data safety) բաժինը Google Play-ում, App Privacy-ն App Store-ում |
| Անվճար, առանց գովազդի և առանց վաստակի հասկանալի մոդելի | Հնարավոր է կապուղու վաճառք պրոքսի SDK-ի միջոցով | Գաղտնիության քաղաքականություն. փնտրեք «թողունակության», «պրոքսիի», «գործընկերների» մասին հիշատակումներ |
| Դիտարկիչի ընդլայնում անհայտ հրատարակչից | Մուտք բոլոր էջերին, լուռ թարմացումներ | Կարդալ քաղաքականությունը, ջնջել չօգտագործվող ընդլայնումները |
Համակարգչի համար տեղադրիչը վերցրեք միայն մշակողի պաշտոնական կայքից (որի հասցեն դուք գիտեք, այլ ոչ թե որոնման գովազդից) կամ Microsoft Store-ից և Mac App Store-ից։ Ծրագրերի կատալոգներից և թորենթներից «պորտատիվ» և «ակտիվացված» տարբերակները նույն մոդն են, միայն Windows-ի համար։
Ինչ ստուգել Windows-ում.
Google-ի հաշվետվությունը IPIDEA-ի մասին ցույց է տալիս, թե ինչի համար է այս ամենը. Windows-ի 3075 կապված ֆայլերի թվում կային OneDriveSync-ի և Windows Update-ի տեսքով քողարկված ծրագրեր։
Ջնջեք հավելվածը, ստուգեք սարքը և փոխեք գաղտնաբառերը մեկ այլ, մաքուր սարքից։ Կարգը հետևյալն է.
BessyConnect-ը տարածվում է միայն App Store-ի և Google Play-ի միջոցով. պաշտոնական կայքում ո՛չ APK կա, ո՛չ տեղադրիչներ, միայն հղումներ խանութներին։ Ուստի վերը նկարագրված ամեն ինչ դրա նկատմամբ կարելի է կիրառել մի երկու րոպեում. հրատարակիչ, քարտ, թույլտվություններ։ Գրանցումը պարտադիր չէ։
Ինչ ևս ծառայության մասին.
BessyConnect-ի հավելվածները.
Ինչ չեն անում BessyConnect-ը և ցանկացած այլ VPN։ VPN-ը հակավիրուս չէ. այն չի ստուգում ձեր ներբեռնած ֆայլերը և չի պաշտպանում հեռախոսի կամ համակարգչի այլ հավելվածներում եղած վնասակար կոդից։ Եթե վիրուսն արդեն սարքում է, թունելը նրան չի խանգարի։ BessyConnect-ը Windows-ի հավելված չունի, ուստի Windows-ով համակարգչում այն տեղադրել հնարավոր չէ, իսկ Mac-ում այն աշխատում է App Store-ի միջոցով։ Եվ ռուսական App Store-ում BessyConnect չկա. iPhone-ում տեղադրելու համար պետք է այլ երկրի Apple ID։
Եթե փնտրում եք VPN առանց վիրուսների, սկսեք աղբյուրից. պաշտոնական խանութը և ստուգելի մշակողը փակում են ռիսկերի մեծ մասը։ BessyConnect-ը համապատասխանում է երկու պայմաններին էլ, բոլոր տարբերակները հավաքված են ներբեռնման էջում։
Կարո՞ղ է VPN-ը վիրուս լինել։ Տեխնոլոգիան՝ ոչ, հավելվածը՝ այո։ VPN-ի տեսքով տարածում են տրոյաններ և ծրագրեր, որոնք սարքը վերածում են պրոքսիի օտար երթևեկի համար, ինչպես 2024 թվականի մայիսին լուծարված 911 S5 բոտնետում։
Կա՞ անվճար VPN առանց վիրուսների։ Ստուգելի մշակողների մոտ անվճար տարբերակներ կան, և դրանցում վիրուսներ կարող են չլինել։ Բայց ծառայությունն այնուամենայնիվ վաստակում է՝ գովազդով, սահմանափակումներով կամ տվյալներով, ուստի նայեք «Տվյալների անվտանգություն» բաժինը և գաղտնիության քաղաքականությունը։
Ինչպե՞ս ստուգել VPN-ը վիրուսների համար։ Ստուգեք աղբյուրը, հրատարակչին, տվյալների մասին բաժինը և թույլտվությունները։ Տեղադրման ֆայլը կարելի է վերբեռնել VirusTotal. 70-ից մեկ ահազանգը դեռ դատավճիռ չէ, մի քանիսը՝ լուրջ ազդանշան։
Պաշտպանո՞ւմ է արդյոք VPN-ը վիրուսներից։ Ոչ։ VPN-ը գաղտնագրում է միացումը և փոխում IP հասցեն, բայց չի ստուգում ֆայլերը և չի կանգնեցնում վնասակար կոդը, որն արդեն հայտնվել է սարքում։ Դրա համար պետք են հակավիրուս և Google Play Protect։
Անվտա՞նգ է արդյոք ներբեռնել BessyConnect-ը։ Այո, եթե այն տեղադրեք App Store-ից կամ Google Play-ից՝ bessy.my/download էջի հղումներով։ BessyConnect-ը Windows-ի հավելված չունի, ուստի ծրագրերի կատալոգներում ցանկացած «BessyConnect Windows-ի համար» կեղծիք է։
VPN մոդը ուրիշի վերահավաքումն է՝ անհայտ կոդով ներսում։ Վերլուծում ենք, թե ինչ վտանգավոր է կոտրված VPN-ը, ինչու պրեմիումն այնտեղ չի աշխատում և ինչով այն փոխարինել։ Հաջորդը
Ինչ VPN կլիենտներ կան GitHub-ում, ինչպես ներբեռնել դրանք պաշտոնական պահոցի Releases-ից և ինչպես ճանաչել գողացող ծրագրով կեղծ պահոցը։ Հաջորդը
Ինչու են Ozon-ը, Wildberries-ը և բանկերը 2026-ի ապրիլից արգելափակում VPN-ը, ինչպես են հավելվածները, այդ թվում Max-ը, հայտնաբերում այն և ինչն է օգնում։ Հաջորդը
