Hur gratis VPN gör användare till en del av ett botnet - varför du bör undvika dem

Det kan vara svårt att tro, men vissa gratis VPN: er har kränkt deras användares förtroende genom att i hemlighet göra sina enheter till en del av ett botnet. Idag diskuterar vi de negativa konsekvenserna detta har för din cybersäkerhet, plus hur du kan undvika dessa risker genom att hålla dig till en ansedd VPN-leverantör.

Om du följer onlinesäkerheten kan du ha hört mycket oro under de senaste åren om gratis VPN och det potentiella säkerhetshot som de utgör. En särskild oro är att gratis VPN: er skulle kunna göra sina intetanande användare till en del av ett botnet för skadliga och till och med olagliga ändamål. Men vad är ett botnet, och hur kan man skapa ett VPN? Och viktigast av allt, hur kan du undvika att din enhet blir en del av ett botnet? Det här är de frågor som vi kommer att besvara i dag i vår artikel om hur gratis VPN gör användare till en del av ett botnet - och hur man undviker dem.

Vad är ett botnet?

Ordet botnet står för robotnätverk, och det hänvisar till en grupp datorer som fjärrstyrs av en organisation eller en individ. De enheter som kan vara en del av ett botnet inkluderar datorer, servrar, routrar, telefoner och andra elektroniska enheter som butiksfack eller CCTV-kameror. Ett stort utbud av enheter kan göras till en del av ett botnet.

Det kan finnas lagliga och ovanstående användningsområden för ett botnet. SETI-projektet, till exempel - Search for Extraterrestrial Intelligence - har ett projekt som heter SETI @ Home där intresserade användare ger samtycke för att deras datorer ska användas för att utföra de komplexa beräkningar som krävs för att sila genom stora mängder astronomiska data. På liknande sätt låter projektet Folding @ Home användare registrera sig för att donera sin datorkraft till analysen av proteinviktsmönster som kan leda till nya behandlingar av cancer eller sjukdomar som Alzheimers. I dessa fall är folk överens om att låta sina datorprocessorer användas för centraliserade beräkningar när de inte används.

Hur dåliga killar använder botnät

De flesta botnät är emellertid inte filantropiskt sinnade projekt för att dela beräkningar. Huvuddelen av botnät är upprättade av kriminella organisationer och de är bildade av maskiner för ovetande och ovilliga användare. En enhet kan bli infekterad av skadlig programvara som gör att enheten ger över sin bearbetningskraft till styrenheten, kallad botmaster. Botmasten styr ett stort antal maskiner som används för deras bearbetningskraft, vanligtvis utan att enhetens ägare ens är medvetna om att deras maskiner har äventyrats.

Botnät används för en mängd oöverträffade uppgifter, t.ex. distribuerade attacker för förnekande av tjänster, där många enheter träffar en webbplats samtidigt för att få ner webbplatsen, eller skräppost, där datorerna används för att skicka e-postmeddelanden med skräppost. Andra vanliga användningar av botnät inkluderar klickbedrägeri, där annonser upprepade gånger klickas av skript för att bedra pengar från annonsörer, och kryptovaluta brytning. Mest störande av allt kan botnät användas för att tjäna olagligt material, vilket kan innebära att enheter för intetanande användare kan användas för att servera barnpornografi eller annat olagligt innehåll.

Gratis VPN gör sina användare till en del av ett botnet

Du kan se varför botnät är något som användare mycket vill undvika. Traditionellt har de flesta botnät riktade sig mot oanvända maskiner som äldre servrar som inte används ofta men som förblir påslagen och anslutna till internet. Men nyligen har det varit en oroväckande trend med gratis VPN som har samlat sin användarbas till ett botnet.

Det mest kända exemplet på ett gratis VPN som fungerade som ett botnet är Hola. Hola var en extremt populär gratis VPN-tjänst från Israel som på sin höjd hade nästan 50 miljoner användare över hela världen. Men 2015 avslöjades det att Hola hade sålt sina användares bandbredd för att täcka kostnaderna för sin kostnadsfria tjänst - och att denna bandbredd kunde köpa för botnät. Hola-användare hade omedvetet överlämnat sina enheter till botnät som användes för alla de skuggiga ändamål som vi nämnde ovan.

En av operatörerna för anslagstavlan 8chan avslöjade att Hola-användarnas enheter hade använts för att attackera hans webbplats. han förklarade:

”När en användare installerar Hola blir han en VPN-slutpunkt, och andra användare av Hola-nätverket kan lämna sin internetuppkoppling och ta på sig sin IP. Det är detta som gör det gratis: Hola betalar inte för den bandbredd som VPN använder alls, och det finns ingen användare att välja bort detta. ”

Senare blev nyheterna ännu värre för Hola, när ett rådgivande meddelande om produkterna publicerades, ordspråk:

“Hola Unblocker Windows-klienten, Firefox addon, Chrome-tillägg och Android-applikation innehåller flera sårbarheter som tillåter en fjärrkontroll eller lokal angripare att få kodutförande och potentiellt eskalera privilegier på en användares system. "

Hola-debakelet var bara ett exempel på de sätt som gratis VPN-användare kan kopplas av och få sina enheter att ta över och användas som en del av ett botnet.

RELATERAD LÄSNING:Hola fungerar inte med Netflix, prova dessa alternativa VPN: er

Detta problem uppstår med massor av gratis VPN som om dessa tjänster inte tjänar sina pengar på användarabonnemang, de måste tjäna pengar på andra sätt - och dessa sätt kan inkludera att sälja åtkomst till sina användares maskiner till skuggiga organisationer som kör botnät. Med andra ord, gratis VPN gör faktiskt användare mindre säkra än inget skydd alls.

Hur man väljer en ansedd VPN

Allt detta kan ha du orolig för att använda ett VPN. Du vill vara helt säker på att när du använder dig av VPN kommer det att skydda dig och det kommer inte att bli en del av ett botnet. Nedan rekommenderar vi några VPN som är kända för att vara säkra och pålitliga och som aldrig kommer att göra dig till en del av ett botnet. Dessa pålitliga VPN: er har alla nyckelfunktioner som du behöver för den bästa och säkraste VPN-upplevelsen:

1. Stark kryptering. För att se till att din anslutning inte kan hackas eller knäckas, vill du stark 256-bitars kryptering.
2. En ingen loggningspolicy. För att se till att dina uppgifter aldrig säljs till ett annat företag är det bästa sättet att vara säker på eller att det inte finns någon registrering av din internetanvändning. Det är därför en bra VPN bör ha en ingen loggningspolicy så att de aldrig sparar dina data.
3. Snabba anslutningar. Långsamt internet är det värsta, och en dålig VPN kan vara smärtsamt långsam att använda. VPN: n som vi rekommenderar alla har supersnabba anslutningar.
4. Inga bandbreddbegränsningar. Ett annat sätt som gratis VPN tjänar pengar är genom att ha en begränsad mängd gratis bandbredd och sedan ladda användare om de går över den låga tröskeln. Vi föredrar säkerheten för en betald VPN-tjänst som inte har några bandbreddbegränsningar, vilket gör att du kan använda din leverantör till ditt hjärts innehåll utan rädsla för strypning och buffring.
5. Support för olika operativsystem. Med ett betalt VPN-abonnemang kan du skydda alla dina enheter, som din telefon, surfplatta och dator. Så leta efter VPN med mjukvarusupport för alla plattformar som du använder.

För att hitta en pålitlig VPN som aldrig kommer att göra dig till en del av ett botnet, prova en av våra rekommenderade leverantörer:

Våra rekommenderade Safe VPN: er

Allvarliga internetanvändare håller med om att en av de mest populära och pålitliga VPN-tjänsterna är ExpressVPN. Den har supersnabba anslutningar som gör det till ett nöje att använda, och det erbjuder också exceptionell tillförlitlighet med servrar runt om i världen. Ett prenumeration ger dig tillgång till nätverk med mer än 3 000 servrar på 160 olika platser i 94 länder.

Det är viktigt att ExpressVPN uppfyller alla våra säkerhetskrav med stark 256-bitars kryptering och en ingen loggningspolicy för att skydda din integritet. Denna leverantör har ett starkt rykte så du kan vara säker på att dina data aldrig kommer att säljas och att din enhet aldrig kommer att vara en del av ett botnet. Programvaran är tillgänglig för Windows, Mac OS, Android, iOS och Linux och har användbara avancerade funktioner som ett hastighetstest och en DNS-läcka.

Läs vår fullständiga ExpressVPN-granskning.

När du vill ha högsta möjliga säkerhetsnivå med kryptering av militär kvalitet rekommenderar vi att du försöker NordVPN. Till att börja med har tjänsten de väsentliga säkerhetsfunktionerna i stark 256-bitars kryptering och en ingen loggningspolicy. Men det finns en unik extrafunktion i NordVPN, som är dubbelkryptering. Dubbelkryptering innebär att när data lämnar din enhet är den krypterad och skickas till en server någon annanstans i världen. Vid den första servern krypteras data igen och skickas till en andra server, där de dekrypteras och skickas till sin destination.

Denna dubbla kryptering innebär att det i princip är omöjligt att knäcka, så denna VPN är idealisk för dem som vill ha absolut sinnesfrid med sin säkerhet. Servernätverket har mer än 5 100 servrar i 59 olika länder, och programvaran har ett användbart kartgränssnitt. Mjukvaran är tillgänglig för Windows, Mac OS, Linux, iOS, Chrome OS, Android, iOS och Windows Phone, samt webbläsarförlängningar för Firefox och Chrome.

Läs vår fullständiga NordVPN granskning.

Om du inte vill att ditt VPN ska sakta ner dig men inte vill äventyra säkerheten, bör du försöka IPVanish. Det har några av de snabbaste anslutningarna till något av VPN: n som vi har testat, liksom ett stort nätverk av 1 300 servrar i 60 olika länder.

De viktiga säkerhetsfunktionerna inkluderar stark 256-bitars kryptering och en ingen loggningspolicy, så du kan vara säker på att dina data inte kommer att registreras eller säljas till andra. Programvaran har en massa extra avancerade funktioner som en kill switch, automatisk återanslutning, läckeskydd för IPv6 och DNS, periodisk IP-adressbyte och manuellt konfigurerbar DNS. Du kan installera det på Windows, Mac OS, Android, Linux, Windows Phone eller iOS.

Läs vår fullständiga IPVanish granskning.

Om du letar efter en mycket enkel VPN-lösning som också innehåller massor av extra säkerhetsfunktioner kan du inte slå PureVPN. Med stark 256-bitars kryptering och ingen loggningspolicy kommer VPN att arbeta för att skydda dig och skydda din integritet. Nätverket av servrar inkluderar mer än 2 000 servrar i 140 olika länder.

Här är dock det fantastiska med PureVPN: med ditt prenumeration såväl som VPN får du också ett paket extra säkerhetsprogram. Den här programvaran inkluderar skydd mot virus och anti malware, plus ett anti-spamfilter för att hålla din e-post fri från oönskade meddelanden. Det finns också appfiltrering, DDoS-skydd, en kill-switch, alternativet för en dedikerad IP och en NAT-brandvägg. Du kan installera det lättanvända säkerhetsprogramvarupaketet på Windows, Mac OS, Android, iOS och Android TV-enheter, plus webbläsarförlängningar finns tillgängliga för webbläsarna Chrome och Firefox.

Läs vår fullständiga PureVPN granskning.

Om du behöver använda ett VPN i nätverk som har VPN-blockerande funktioner, är den måste-ha tjänsten för dig VyprVPN. Vissa nätverk är utformade för att upptäcka och avvisa trafik som ser ut som om det är från en VPN, till exempel många av nätverken i Kina. VyprVPN kan dock användas även i dessa begränsade nätverk tack vare sitt speciella Chameleon-protokoll som krypterar både dina data och dina metadata - och tricks så VPN-upptäckt och låter dig använda VPN även på begränsade nätverk.

VyprVPN har också god säkerhet med 256-bitars kryptering och en ingen loggningspolicy, med ett servernätverk på mer än 700 servrar i 70 olika länder. Programvaran är tillgänglig för Windows, Mac, Android och iOS.

Läs vår fullständiga VyprVPN granskning.

Slutsats

Det finns många problem med gratis VPN, inklusive långsamma anslutningar, dålig tillförlitlighet och begränsningar för bandbreddanvändning. Men något av de mest problematiska är att användare kan bli en del av ett botnet utan att ens veta det. Detta hände med gratis VPN Hola, som upptäcktes att sälja sina användares bandbredd till alla slags skuggiga organisationer, vilket gjorde användarna till en del av ett botnet.

För att undvika att detta händer dig bör du hålla dig borta från gratis VPN: er. Använd istället en pålitlig betalad VPN som en av de som vi har rekommenderat. Dessa betalade VPN: er kommer att hålla dig säker och skydda din integritet utan att göra dig del av ett botnet.

Har du haft säkerhetsproblem med gratis VPN: er? Eller föredrar du att hålla dig till att använda en säker betald VPN-tjänst? Berätta om dina erfarenheter i kommentarerna nedan.