Giriş

Abunalygy dolandyrmak üçin giriň

Bessy Connect
Şahsy hasap
Awtor: Pavel Onuchin, VPN we tor howpsuzlygy boýunça hünärmen

9 min read

Wirussyz VPN: nireden ýüklemeli we programmany gurnamazdan öň nädip barlamaly

VPN-iň özi wirus däl, ýöne onuň ady bilen troýanlar, içaly programmalar we siziň internet kanalyňyzy gizlinlikde keseki adamlara kärendesine berýän programmalar ýaýradylýar. Köplenç ýokanç resmi däl saýtdan alnan gurnaýyş faýly, «döwülen» wersiýa ýa-da brauzer üçin mugt giňeltme arkaly geçýär. Howpsuz ýol gysga: resmi dükan ýa-da işläp düzüjiniň saýty, neşir edijini, «Data safety» («Maglumatlaryň howpsuzlygy») bölümini we rugsatlary barlamak, aýry faýllar üçin bolsa VirusTotal hem.

Mesele ulalýar. «Лаборатория Касперского» (Kaspersky Lab) 2024-nji ýylyň 20-nji noýabrynda 2024-nji ýylyň üçünji çärýeginde mugt VPN ady bilen programmalar bilen ýüzbe-ýüz bolan ulanyjylaryň sanynyň ikinji çärýek bilen deňeşdirilende 2,5 esse artandygyny habar berdi. Bular zyýanly programmalar ýa-da hüjümçileriň peýdalanyp biljek programmalarydy.

Eger size resmi dükanlardan, aňsat barlap bolýan işläp düzüjiden VPN gerek bolsa, BessyConnect-i maslahat berýäris: programma App Store-da we Google Play-de bar, onda hasaba alynmak hökmany däl. Jikme-jiklikler aşakdaky bölümde.

VPN wirus bolup bilermi?

VPN tehnologiýa hökmünde ýokaşdyryp bilmeýär, VPN programmasy bolsa troýan, içaly ýa-da proksi agenti bolup çykyp biler. Iň erbet tarapy — şeýle programmalar köplenç hakykatdan hem VPN-e birikdirýär we ulanyjy hiç zady duýmaýar. Barlaglaryň hasabatlaryndaky üç görnüş:

  • VPN ady bilen troýan. 2022-nji ýylyň noýabrynda ESET Bahamut toparynyň kampaniýasyny beýan etdi: galp saýtda Android üçin «SecureVPN» paýlanýardy — içaly modully gaýtadan ýygnalan SoftVPN we OpenVPN. Ol kontaktlary, SMS-leri, jaňlary, geolokasiýany alýardy we Android-iň aýratyn mümkinçilikleri arkaly WhatsApp, Telegram, Signal we Viber-däki ýazyşmalary okaýardy. Google Play-de bu ýygyndylar ýokdy.
  • «Goşmaça ýükli» işleýän VPN. 2024-nji ýylyň maýynda hukuk goraýjy edaralar 911 S5 botnetini ýok etdiler. «Лаборатория Касперского»-nyň (Kaspersky Lab) maglumatlaryna görä, ol MaskVPN, DewVPN, PaladinVPN, ProxyGate, ShieldVPN we ShineVPN mugt VPN-leri arkaly ýygnalypdy: ulanyjylaryň enjamlary keseki trafik üçin proksä öwrülýärdi. Tor 190-dan gowrak ýurtda 19 mln üýtgeşik IP-salgyny öz içine alýardy.
  • Zyýanly kody ýok, ýöne maglumat ýygnaýan programma. Resmi taýdan wirus däl, jikme-jiklikler aşakda.

Wirusly VPN-i köplenç nireden ýokuşdyrýarlar?

Ady däl-de, çeşmesi çözýär. Faýl resmi dükandan ýa-da işläp düzüjiniň saýtyndan näçe daşda bolsa, ony kimdir biriniň barlandygynyň mümkinçiligi şonça az.

  • Saýtlardan, forumlardan we Telegram-kanallardan alnan APK. Google Play-däki programmalary Play Protect ýüklemezden öň barlaýar, üçünji tarapyň APK-laryny — diňe olar enjamda bolanda. Gaýtadan ýygnalan faýlda bolsa hakyky işläp düzüjiniň gol çekişi ýok.
  • Dükanlardaky klonlar. Meňzeş atly we nyşanly nusgalar asyl programma dükandan ýitip gidenden soň dessine peýda bolýar. Galp nusgany nädip tanamalydygyny galp VPN programmalary baradaky makalada seljerdik.
  • «Döwülen» premium wersiýalar. Mod näbelli adam tarapyndan täzeden ýygnalan, onuň oňa näme goşandygyny barlap bolmaýar. Jikme-jik — döwülen VPN-ler we mod APK baradaky makalada.
  • Programma kataloglaryndan alnan kompýuter üçin gurnaýjylar. Bu barada aşakda, kompýuter baradaky bölümde.
  • Brauzer üçin giňeltmeler. Olaryň ähli açyk sahypalaryň mazmunyna elýeterliligi bar we olar rugsat soramazdan täzelenýär. Giňeltmäniň doly bahaly programmadan näme bilen tapawutlanýandygy VPN giňeltmesi ýa-da programma deňeşdirmesinde düşündirilen.

VPN hiç hili wirussyz nähili zyýan ýetirip biler?

Zyýanly kody bolmasa-da, VPN programmasy siziň maglumatlaryňyzy ýygnap we internet kanalyňyza elýeterliligi satyp biler. Resmi taýdan bu hemişe düzgün bozulma däl: ýygnamak hiç kimiň okamaýan gizlinlik syýasatynda beýan edilip bilner.

Kanaly satmak. 2026-njy ýylyň 29-njy ýanwarynda Google Threat Intelligence Group iň uly «rezident proksi» torlarynyň biri bolan IPIDEA torunyň ýok edilendigi barada gürrüň berdi. Onuň SDK-sy işläp düzüjilere programmadan gazanç etmegiň usuly hökmünde satylýardy, içine gurlan kod bolsa telefony ýa-da kompýuteri keseki trafik üçin çykyş düwnine öwürýärdi. Toruň brendleriniň arasynda mugt Galleon VPN we Radish VPN bardy: olarda VPN işleýärdi, ýöne enjam düşnükli duýduryşsyz proksi toruna birikdirilýärdi. Google 600-den gowrak baglanyşykly Android programmasyny we Windows üçin 3075 faýly tapdy. 2026-njy ýylyň ýanwarynyň bir hepdesinde IPIDEA-nyň düwünleri arkaly Google-yň yzarlaýan 550-den gowrak topary işledi, şonuň üçin enjamyň eýesiniň IP-salgysy keseki hüjümlerde peýda bolup biler.

Ýazyşmalary ýygnamak. 2025-nji ýylyň 15-nji dekabrynda Koi Security-niň barlagçylary Chrome üçin Urban VPN Proxy giňeltmesiniň (6 mln-dan gowrak ulanyjy, 4,7 baha we Google-yň Featured belgisi) 2025-nji ýylyň 9-njy iýulyndaky 5.5.0 wersiýasyndan başlap ChatGPT, Claude, Gemini we ýene ýedi emeli aň hyzmaty bilen ýazyşmalary ýygnaýandygyny görkezdiler. Ýygnamak VPN öçürilende hem işleýärdi, ony öçürip bolmaýardy. Şol bir neşir edijiniň ýene ýedi giňeltmesi bilen bilelikde gerim 8 mln ulanyjydan geçdi. Emeli aň ýazyşmalaryny ýygnamak gizlinlik syýasatynda beýan edilipdi, dükanyň kartoçkasynda bolsa maglumatlaryň «tassyklanan ýagdaýlardan» başga üçünji taraplara satylmaýandygy görkezilipdi.

Gowşak gorag. CSIRO-nyň we Berkli şäherindäki Kaliforniýa uniwersitetiniň barlagynda (2016-njy ýyl, Google Play-den 283 VPN programmasy) programmalaryň 18%-i tuneli şifrlemeýärdi, takmynan 84%-i we 66%-i bolsa IPv6 trafigini we DNS-soraglaryny tuneliň daşyndan goýberýärdi. Maglumatlar köne, ýöne öz VPN-iňizi syzmalara häzir hem barlamak gerek: synaglar VPN-iň işleýändigini nädip barlamaly makalasynda jemlenen.

Mugtlugyň özi wirusy aňlatmaýar. Ýöne ulanyjy tölemeýän bolsa, hyzmat nähilidir başga ýol bilen gazanç edýär. Gazanç modelleri mugt we tölegli VPN deňeşdirmesinde seljerilen.

VPN-i gurnamazdan öň wiruslara nädip barlamaly?

Bäş zady barlaň: çeşmäni, neşir edijini, maglumatlar baradaky bölümi, rugsatlary we, eger bu faýl bolsa, VirusTotal-yň netijesini. Aýratynlykda hiç bir ädim kepil bermeýär, bilelikde olar howply görnüşleriň köpüsini aýyrýar.

  1. Çeşme. Dükana ady boýunça gözleg arkaly däl-de, hyzmatyň resmi saýtyndaky baglanyşyk boýunça geçiň.
  2. Neşir ediji. Dükandaky işläp düzüjiniň adyny saýtda görkezilen bilen deňeşdiriň. App Store-da Apple-iň düzgünleri (5.4-nji bent) VPN-i diňe gurama hökmünde hasaba alnan işläp düzüjilere ýerleşdirmäge rugsat berýär we şeýle programmalara ulanyjylaryň maglumatlaryny üçünji taraplara satmagy ýa-da bermegi gadagan edýär.
  3. Google Play-däki «Data safety». Bölümi işläp düzüjiniň özi doldurýar: haýsy maglumatlar ýygnalýar we kime berilýär. Eger VPN ýerleşýän ýeri ýa-da mahabat identifikatorlaryny üçünji taraplara berýän bolsa, bu ondan ýüz öwürmäge sebäp. Halkara standarty boýunça garaşsyz barlag barada bellik — artykmaçlyk, ýöne Google barlaýjylaryň bölümiň özüniň takyklygyna gözegçilik etmeýändigini göni ýazýar.
  4. Rugsatlar. VPN-e birikme döretmek we fonda işlemek gerek. SMS-lere, kontaktlara, jaňlara we aýratyn mümkinçiliklere elýeterlilik oňa gerek däl.
  5. Faýllar üçin VirusTotal. Hyzmat faýly 70-den gowrak antiwirus arkaly geçirýär. Ýetmişden bir işlemek heniz höküm däl: CSIRO-nyň barlagynda VPN programmalarynyň 38%-inde iň bolmanda bir işlemek bardy, bäş we ondan köp bolsa — 283-den diňe 10-synda, ýagny takmynan 4%-inde. Arassa netije hem kepil däl, täze kody antiwiruslar bilmän biler.

VirusTotal barada möhüm jikme-jiklik: hyzmatyň düzgünlerine görä, ýüklenen faýllar onuň tölegli müşderilerine elýeterli bolup biler. VPN gurnaýjysyny barlap bolýar, resminamalary we şahsy maglumatly faýllary bolsa ýüklemek gerek däl.

AlamatNäme bilen howplyNädip barlamaly
Üçünji tarapyň saýtyndan ýa-da Telegram-dan alnan APKTroýanly ýa-da içalyly gaýtadan ýygnalan faýlDiňe dükandan ýa-da işläp düzüjiniň saýtyndan almaly; faýly — VirusTotal arkaly
Neşir ediji hyzmatyň saýty bilen gabat gelmeýärMaglumat ýygnaýan ýa-da abuna resmileşdirýän klonIşläp düzüjiniň adyny dükanda we saýtda deňeşdirmeli
«Mugt premium», modKeseki kod we keseki serwerlerGurnamaly däl; modyň deregine resmi synag döwri
SMS-lere, kontaktlara, aýratyn mümkinçiliklere talapKodlary tutup almak, ekrany we ýazyşmalary okamakSettings → Apps → Permissions (Sazlamalar → Programmalar → Rugsatlar)
Kartoçkada maglumatlary üçünji taraplara bermekMahabat, profili satmakGoogle Play-de «Data safety» bölümi, App Store-da «App Privacy»
Mugt, mahabatsyz we düşnükli gazanç modeli ýokProksi-SDK arkaly kanaly satmak mümkinGizlinlik syýasaty: «geçirijilik ukyby», «proksi», «hyzmatdaşlar» sözlerini gözläň
Näbelli neşir edijiden brauzer üçin giňeltmeÄhli sahypalara elýeterlilik, sessiz täzelenmelerSyýasaty okamaly, ulanylmaýan giňeltmeleri pozmaly

Kompýuter üçin VPN-i wirussyz nädip ýüklemeli?

Kompýutere gurnaýjyny diňe işläp düzüjiniň resmi saýtyndan (onuň salgysyny siz bilýärsiňiz, gözlegdäki mahabatdan däl) ýa-da Microsoft Store-dan we Mac App Store-dan alyň. Programma kataloglaryndan we torrentlerden alnan «portatiw» we «aktiwirlenen» wersiýalar — şol bir mod, diňe Windows üçin.

Windows-da näme barlamaly:

  1. Faýlyň häsiýetlerini açyň we «Digital Signatures» («Sanly gollar») goýmasyna serediň: gol çekiji işläp düzüji kompaniýa bilen gabat gelmeli.
  2. SmartScreen duýduryşyny äsgermezlik etmäň. Microsoft-yň resminamalaryna görä, ol programmanyň we onuň sanly golunyň abraýyny barlaýar we abraý ýok bolsa duýduryş berýär.
  3. Eger görkezme antiwirusy öçürmegi ýa-da programmany kadadan çykmalara goşmagy haýyş edýän bolsa, duruň. Adaty VPN kliýentine bu gerek däl.

Google-yň IPIDEA baradaky hasabaty bularyň hemmesiniň näme üçin gerekdigini görkezýär: Windows üçin 3075 baglanyşykly faýlyň arasynda OneDriveSync we Windows Update görnüşinde gizlenen programmalar bardy.

Şübheli VPN-i eýýäm gurnan bolsaňyz näme etmeli?

Programmany pozuň, enjamy barlaň we açar sözleri başga, arassa enjamdan çalyşyň. Tertibi şeýle:

  1. VPN-i öçüriň we programmany pozuň. iPhone-da sazlamalarda VPN profiliniň galmandygyny goşmaça barlaň.
  2. Android-de Google Play → profil → Play Protect açyň we barlagy işe giriziň. Play Protect howply programmalary özi petikläp we pozup bilýär.
  3. Aýratyn mümkinçilikleri we enjamyň administratorlaryny barlaň: tanamaýan zatlaryňyzyň hemmesini aýyryň.
  4. Kompýuterde programmany we onuň giňeltmelerini ähli brauzerlerden pozuň, antiwirus bilen doly barlagy işe giriziň.
  5. Başga enjamdan poçtanyň, bankyň we habarlaşyk programmalarynyň açar sözlerini çalyşyň we keseki sessiýalary tamamlaň. Ädimme-ädim — açar sözler syzan bolsa näme etmeli görkezmesinde.
  6. App Store-da we Google Play-de abunalara serediň: klonlar köplenç gurnalandan dessine tölegli abuna resmileşdirýär.

Näme üçin BessyConnect-i maslahat berýäris

BessyConnect diňe App Store we Google Play arkaly ýaýradylýar: resmi saýtda APK hem, gurnaýjy hem ýok, diňe dükanlara baglanyşyklar bar. Şonuň üçin ýokarda beýan edilenleriň hemmesini oňa birnäçe minutda ulanyp bolýar: neşir edijini, kartoçkany, rugsatlary. Hasaba alynmak hökmany däl.

Hyzmat barada ýene näme bilmeli:

  • Reality bürenjekli VLESS protokoly: trafik adaty HTTPS ýaly görünýär;
  • 100-den gowrak serwer;
  • žurnallar ýöredilmeýär;
  • synag döwri bar, şonuň üçin «döwülen premium» gözlemegiň zerurlygy ýok.

BessyConnect programmalary:

BessyConnect-iň we islendik başga VPN-iň etmeýän zatlary. VPN antiwirus däl: ol siziň ýükleýän faýllaryňyzy barlamaýar we telefondaky ýa-da kompýuterdäki beýleki programmalardaky zyýanly koddan goramaýar. Wirus eýýäm enjamda bolsa, tunel oňa päsgel bermez. BessyConnect-iň Windows üçin programmasy ýok, şonuň üçin ony Windows-ly kompýutere gurnap bolmaýar, Mac-de bolsa ol App Store arkaly işleýär. Rus App Store-ynda hem BessyConnect ýok: iPhone-a gurnamak üçin başga ýurduň Apple ID-si gerek.

Eger siz wirussyz VPN gözleýän bolsaňyz, çeşmeden başlaň: resmi dükan we barlap bolýan işläp düzüji howplaryň köp bölegini ýapýar. BessyConnect iki şerte hem laýyk gelýär, ähli wersiýalar ýükleme sahypasynda jemlenen.

Köp soralýan soraglar

VPN wirus bolup bilermi? Tehnologiýa — ýok, programma — hawa. VPN ady bilen troýanlar we enjamy keseki trafik üçin proksä öwürýän programmalar ýaýradylýar, 2024-nji ýylyň maýynda ýok edilen 911 S5 botnetindäki ýaly.

Wirussyz mugt VPN barmy? Barlap bolýan işläp düzüjilerde mugt wersiýalar bar we olarda wirus bolmazlygy mümkin. Ýöne hyzmat barybir gazanç edýär: mahabatdan, çäklendirmelerden ýa-da maglumatlardan, şonuň üçin «Data safety» bölümine we gizlinlik syýasatyna serediň.

VPN-i wiruslara nädip barlamaly? Çeşmäni, neşir edijini, maglumatlar baradaky bölümi we rugsatlary barlaň. Gurnaýyş faýlyny VirusTotal-a ýükläp bolýar: 70-den bir işlemek heniz höküm däl, birnäçesi — çynlakaý alamat.

VPN wiruslardan goraýarmy? Ýok. VPN birikmäni şifrleýär we IP-salgyny çalyşýar, ýöne faýllary barlamaýar we enjama eýýäm düşen zyýanly kody saklamaýar. Munuň üçin antiwirus we Google Play Protect gerek.

BessyConnect-i ýüklemek howpsuzmy? Hawa, eger ony bessy.my/tk/download sahypasyndaky baglanyşyklar boýunça App Store-dan ýa-da Google Play-den gurnasaňyz. BessyConnect-iň Windows üçin programmasy ýok, şonuň üçin programma kataloglaryndaky islendik «Windows üçin BessyConnect» — galp nusga.

Meňzeş makalalar

DNS syzmalary: bu näme we VPN-i nädip barlamaly

DNS syzmasy näme we VPN açykka dns leak test nädip geçirmeli. VPN-i barlamagy we syzmalary ýapmagy öwreniň. BessyConnect — syzmasyz şahsy VPN. Dowamy

VPN loglary saklaýarmy we üpjünçi näme görýär

VPN loglary saklaýarmy we internet üpjünçiňiz näme görýär? Gizlinlik we anonimlik hakda dogruçyl gürrüň. BessyConnect baryp-gaýtma loglaryny saklamaýar. Dowamy

Ýüklemezden onlaýn VPN: bu hakykatda näme

Näme üçin «onlaýn vpn» VPN däl-de web-proksi: şeýle hyzmatyň eýesi nämäni görýär, haçan makul we näme üçin ol ýere parol girmeli däl. Dowamy