Comment les VPN gratuits intègrent les utilisateurs à un botnet – Pourquoi vous devriez les éviter

Qu’est-ce qu’un botnet?

Le mot botnet signifie réseau de robots et fait référence à un groupe d’ordinateurs contrôlés à distance par une organisation ou un individu. Les appareils qui peuvent faire partie d’un botnet comprennent les PC, serveurs, routeurs , téléphones et autres appareils électroniques, tels que les caisses enregistreuses ou les caméras de vidéosurveillance. Une grande variété d’appareils peut être créée pour faire partie d’un botnet.

Il peut y avoir des utilisations légales et légitimes d’un botnet. Le projet SETI, par exemple Search for Extraterrestrial Intelligence, a un projet appelé SETI @ Home où les utilisateurs intéressés consentent à ce que leurs ordinateurs soient utilisés pour aider à effectuer les calculs complexes nécessaires pour examiner de grandes quantités de données astronomiques. De même, le projet Folding @ Home permet aux utilisateurs de s’inscrire pour donner leur puissance de calcul à l’analyse des modèles de repliement des protéines qui pourraient conduire à de nouveaux traitements pour des cancers ou des maladies telles que la maladie d’Alzheimer. Dans ces cas, les gens conviennent que les processeurs de leur ordinateur sont utilisés pour des calculs centralisés lorsqu’ils ne sont pas utilisés.

Comment les méchants utilisent les botnets

Cependant, la plupart des botnets ne sont pas des projets philanthropiques de partage de calculs. La plupart des botnets sont créés par des organisations criminelles et sont constitués de machines d’utilisateurs réticents et réticents. Un appareil peut être infecté par un logiciel malveillant qui oblige l’appareil à abandonner sa puissance de traitement au contrôleur, appelé botmaster. Le botmast contrôle un grand nombre de machines qui sont utilisées pour leur puissance de traitement, généralement sans que les propriétaires de périphériques se rendent compte que leurs machines ont été compromises.

Les botnets sont utilisés pour une variété de tâches désagréables, telles que les attaques de déni de service distribuées , dans lesquelles de nombreux appareils attaquent un site Web en même temps pour faire tomber le site, ou le spam, où les ordinateurs sont utilisés pour envoyer des messages électroniques. e-mail indésirable. . Parmi les autres utilisations courantes des botnets, citons la fraude aux clics, où des scripts cliquent à plusieurs reprises sur des publicités pour frauder l’argent des annonceurs, et l’ extraction de crypto – monnaie .Le plus dérangeant de tous, les botnets peuvent être utilisés pour diffuser du matériel illégal, ce qui pourrait signifier que les appareils d’utilisateurs sans méfiance pourraient être utilisés pour publier de la pornographie juvénile ou tout autre contenu illégal.

Les VPN gratuits intègrent vos utilisateurs à un botnet

Vous pouvez voir pourquoi les botnets sont quelque chose que les utilisateurs aimeraient éviter. Traditionnellement, la plupart des botnets ciblent des machines inutilisées, telles que des serveurs plus anciens, qui ne sont pas fréquemment utilisés mais restent sous tension et connectés à Internet. Mais récemment, il y a eu une tendance troublante de VPN gratuits à transformer leur base d’utilisateurs en botnet.

L’exemple le plus connu d’un VPN gratuit agissant comme un botnet est Hello. Hello était un service VPN gratuit extrêmement populaire d’Israël qui, à son apogée, comptait près de 50 millions d’utilisateurs dans le monde. Mais en 2015, il a été révélé que Hola vendait la bande passante de ses utilisateurs pour couvrir les coûts de son service gratuit, et que cette bande passante pouvait être achetée pour des botnets. Les utilisateurs de Hola avaient par inadvertance remis leurs appareils à des botnets qui étaient utilisés à toutes les fins louches que nous avons mentionnées plus tôt.

L’un des opérateurs de babillard électronique 8chan a révélé que les appareils des utilisateurs de Hola avaient été utilisés pour attaquer leur site Web. Il a expliqué :

«Lorsqu’un utilisateur installe Hola, il devient un point de terminaison VPN, et les autres utilisateurs du réseau Hola peuvent sortir via leur connexion Internet et prendre leur adresse IP. Voici ce qui le rend gratuit: Bonjour, vous ne payez pas pour la bande passante utilisée par votre VPN, et l’utilisateur ne peut pas choisir de ne pas le faire. «

Plus tard, les nouvelles ont empiré pour Hola, lorsqu’un avis a été publié sur le produit qui disait :

«Le client Windows Hello Unblocker, le plug-in Firefox , l’extension Chrome et l’application Android contiennent plusieurs vulnérabilités qui permettent à un attaquant local ou distant d’obtenir l’exécution de code et potentiellement d’élever les privilèges sur le système d’un utilisateur.» .

La débâcle de Hola n’était qu’un exemple des façons dont les utilisateurs de VPN gratuits peuvent être dupés en faisant utiliser leurs appareils dans le cadre d’un botnet.

LECTURE CONNEXE: Hello ne fonctionne pas avec Netflix, essayez ces alternatives VPN

Ce problème se pose avec de nombreux VPN gratuits, car si ces services ne gagnent pas d’argent grâce aux abonnements d’utilisateurs, ils doivent gagner de l’argent par d’autres moyens, et ces moyens peuvent inclure la vente d’accès aux machines de leurs utilisateurs à des organisations louches qui fonctionnent. les botnets. En d’autres termes, les VPN gratuits rendent les utilisateurs moins sûrs que sans aucune protection.

> Comment choisir un VPN réputé

Tout cela peut vous inquiéter à propos de l’utilisation d’un VPN. Vous voulez être absolument sûr que lorsque vous utilisez votre VPN, il vous gardera en sécurité et ne fera pas partie d’un botnet. Ci-dessous, nous vous recommanderons des VPN connus pour être sûrs et fiables et qui ne vous feront jamais partie d’un botnet. Ces VPN fiables possèdent toutes les fonctionnalités clés dont vous avez besoin pour la meilleure et la plus sécurisée des expériences VPN:

1. Cryptage fort. Pour vous assurer que votre connexion ne peut pas être piratée ou déchiffrée, vous voulez un cryptage fort de 256 bits .
2. Une politique de non-journalisation . Pour vous assurer que vos données ne sont jamais vendues à une autre entreprise, la meilleure façon de vous assurer est qu’il n’y a aucune trace de votre utilisation d’Internet. C’est pourquoi un bon VPN devrait avoir une politique de non-journalisation afin de ne jamais sauvegarder vos données.
3. Connexions rapides . Internet lent est le pire, et un mauvais VPN peut être très lent à utiliser. Tous les VPN que nous recommandons ont des connexions ultra rapides .
4. Aucune limitation de bande passante. Une autre façon pour les VPN gratuits de gagner de l’argent est de disposer d’une quantité limitée de bande passante gratuite, puis de facturer les utilisateurs s’ils dépassent ce seuil bas. Nous préférons la certitude d’un service VPN payant sans limitation de bande passante, vous permettant d’utiliser votre fournisseur à votre guise sans crainte de limitation et de mise en mémoire tampon .
5. Prise en charge de différents systèmes d’exploitation. Avec un abonnement VPN payant, vous pouvez protéger tous vos appareils , comme votre téléphone, votre tablette et votre ordinateur. Recherchez donc un VPN avec support logiciel pour toutes les plates-formes que vous utilisez.

Pour trouver un VPN fiable qui ne vous fait jamais partie d’un botnet, essayez l’un de nos fournisseurs recommandés:

Nos VPN sécurisés recommandés

1. ExpressVPN

Les internautes sérieux conviennent que l’un des services VPN les plus populaires et les plus fiables est ExpressVPN . Il dispose de connexions ultra rapides qui en font un plaisir à utiliser, et il offre également une fiabilité exceptionnelle avec des serveurs du monde entier. Un abonnement vous donne accès au réseau de plus de 3 000 serveurs dans 160 emplacements différents dans 94 pays.

Surtout, ExpressVPN répond à toutes nos exigences de sécurité avec un cryptage fort de 256 bits et une politique de non-journalisation pour protéger votre confidentialité. Ce fournisseur a une excellente réputation, vous pouvez donc être sûr que vos données ne seront jamais vendues et que votre appareil ne sera jamais coopté dans un botnet. Le logiciel est disponible pour Windows, Mac OS, Android, iOS et Linux, et possède des fonctionnalités avancées utiles comme un test de vitesse et une fuite DNS.

Lisez notre critique complète d’ ExpressVPN .

2. NordVPN

Lorsque vous voulez le niveau de sécurité le plus élevé possible avec un cryptage de niveau militaire, nous vous recommandons d’essayer NordVPN . Pour commencer, le service dispose des fonctionnalités de sécurité essentielles d’un cryptage fort de 256 bits et d’une politique de non-journalisation. Mais il existe une fonctionnalité supplémentaire unique à NordVPN, qui est le double cryptage. Le double cryptage signifie que lorsque les données quittent votre appareil, elles sont cryptées et envoyées à un serveur dans une autre partie du monde. Sur ce premier serveur, les données sont rechiffrées et envoyées à un second serveur, où elles sont décryptées et envoyées à sa destination.

Ce double cryptage signifie qu’il est pratiquement impossible de craquer, c’est pourquoi ce VPN est idéal pour ceux qui veulent une tranquillité d’esprit absolue avec leur sécurité. Le réseau de serveurs compte plus de 5100 serveurs dans 59 pays différents et le logiciel dispose d’une interface cartographique utile. Le logiciel est disponible pour Windows, Mac OS, Linux, iOS, Chrome OS, Android, iOS et Windows Phone, ainsi que des extensions de navigateur pour Firefox et Chrome.

Lisez notre plein NordVPN examen .

3. IPVanish

Si vous ne voulez pas que votre VPN vous ralentisse mais que vous ne voulez pas compromettre la sécurité, vous devriez essayer IPVanish . Il dispose de certaines des connexions les plus rapides de tous les VPN que nous avons testés, ainsi que d’un vaste réseau de 1300 serveurs dans 60 pays différents.

Les fonctionnalités de sécurité vitales incluent un cryptage fort de 256 bits et une politique de non-journalisation, vous pouvez donc être sûr que vos données ne seront pas enregistrées ou vendues à d’autres. Le logiciel dispose de nombreuses fonctionnalités avancées supplémentaires telles qu’un coupe-circuit, la reconnexion automatique, la protection contre les fuites pour IPv6 et DNS, le changement d’adresse IP périodique et le DNS configurable manuellement. Vous pouvez l’installer sur Windows, Mac OS, Android, Linux, Windows Phone ou iOS.

Lisez notre plein IPVanish examen .

4. PureVPN

Si vous recherchez une solution VPN très simple qui comprend également une tonne de fonctionnalités de sécurité supplémentaires, vous ne pouvez pas battre PureVPN . Avec un cryptage fort de 256 bits et une politique de non-journalisation, le VPN travaillera pour vous garder en sécurité et protéger votre vie privée. Le réseau de serveurs comprend plus de 2 000 serveurs dans 140 pays différents.

Voici cependant la meilleure chose à propos de PureVPN: avec votre abonnement, ainsi que le VPN, vous obtenez également un logiciel de sécurité supplémentaire. Ce logiciel comprend une protection antivirus et antimalware, ainsi qu’un filtre antispam pour garder vos e-mails exempts de messages indésirables. Il existe également un filtrage des applications, une protection DDoS, un kill switch, l’option d’une adresse IP dédiée et un pare-feu NAT. Vous pouvez installer la suite logicielle de sécurité facile à utiliser sur les appareils Windows, Mac OS, Android, iOS et Android TV, et des extensions de navigateur sont disponibles pour les navigateurs Chrome et Firefox.

Lisez notre plein PureVPN examen .

5. VyprVPN

Si vous devez utiliser un VPN sur des réseaux dotés de fonctionnalités de blocage VPN, le service indispensable pour vous est VyprVPN . Certains réseaux sont conçus pour détecter et rejeter le trafic qui semble provenir d’un VPN, comme beaucoup de réseaux en Chine. Cependant, VyprVPN peut être utilisé même sur ces réseaux restreints grâce à son protocole spécial Chameleon qui crypte à la fois vos données et ses métadonnées, trompant ainsi la détection VPN et vous permettant d’utiliser le VPN même sur des réseaux restreints.

VyprVPN dispose également d’une bonne sécurité avec un cryptage 256 bits et une politique de non-journalisation, avec un réseau de serveurs de plus de 700 serveurs dans 70 pays différents. Le logiciel est disponible pour Windows, Mac, Android et iOS.

Lisez notre critique complète de VyprVPN .

conclusion

Les VPN gratuits posent de nombreux problèmes, notamment des connexions lentes, une fiabilité médiocre et des limitations d’utilisation de la bande passante. Mais l’un des problèmes les plus troublants est que les utilisateurs peuvent faire partie d’un botnet sans même le savoir. Cela s’est produit avec le VPN gratuit Hello, qui vendait la bande passante de ses utilisateurs à toutes sortes d’organisations louches, faisant ainsi partie d’un botnet.

Pour éviter que cela ne vous arrive, vous devez rester à l’écart des VPN gratuits. Au lieu de cela, utilisez un VPN payant fiable comme celui que nous avons recommandé. Ces VPN payants vous garderont en sécurité et protégeront votre vie privée sans jamais vous intégrer à un botnet.

Avez-vous eu des problèmes de sécurité avec les VPN gratuits? Ou préférez-vous continuer à utiliser un service VPN de paiement sécurisé? Parlez-nous de vos expériences dans les commentaires ci-dessous.