Сервис Hola для обхода блокировок использовали в качестве ботнета
VPN-сервис Hola, известный своими бесплатными расширениями для популярных браузеров, использовался в качестве ботнета для организации атак, а сами создатели Hola продавали пользовательский трафик. Об этом сообщает издание Business Insider.
Сервисом Hola пользуется около 6 миллионов человек. В отличие от других VPN-сервисов, Hola предоставляет свои услуги бесплатно, но пользователи редко задумываются, чем компания покрывает свои расходы, отмечает Business Insider.
По словам администратора имиджборда 8chan Фредрика Бреннана (Fredrick Brannan), недавно его сайт был атакован при помощи ботнета, собранного через расширение Hola. На 8chan появились тысячи новых записей, которые выглядели, как будто их писали настоящие пользователи, однако трафик сайта вырос в сто раз.
Автором атаки стал некий пользователь Bui, ранее уже досаждавший сайту. Он рассказал Бреннану, что воспользовался платным VPN-сервисом Luminati.
Администратор 8chan выяснил, что Luminati как-то связан с Hola, и обратился к представителям сервиса за разъяснениями. Оказалось, что Hola продаёт сторонним компаниям трафик своих пользователей под брендом Luminati по крайней мере с октября 2014 года.
Судя по комментариям на Reddit, большинство пользователей Hola до этого не знали о монетизации сервиса. На странице ответов на часто задаваемые вопросы ранее говорилось только то, что Hola может использоваться в коммерческих целях, но подробная информация не раскрывалась.
После скандала с атакой на 8chan представители Hola добавили более подробное объяснение коммерциализации своего проекта на страницу FAQ. Как заявила компания, пользователи становятся промежуточными узлами в системе VPN, только когда их устройства простаивают (нет сигналов от мышки или клавиатуры), подключены к электрической сети и не используют сотовые данные (речь о мобильных приложениях Hola). В случае, если пользователи не хотят предоставлять свои ресурсы другим компаниям, они могут воспользоваться платным Hola Premium за 5 долларов в месяц.
Как отмечает Business Insider, даже после объяснений схемы монетизации Hola в ней всё равно остаётся множество вопросов. Пользователи рискуют, предоставляя свой трафик неизвестным третьим лицам, которые могут проводить через их компьютеры незаконные операции и атаки на другие компании. В отличие от сети Tor, где пользователи добровольно решают становиться так называемым «конечным узлом» выхода в интернет (последний сервер в цепочке, который не анонимен, но путь до которого нельзя проследить), в Hola каждый пользователь бесплатного сервиса VPN является таким «конечным узлом» по умолчанию.
Нашли опечатку? Выделите фрагмент и отправьте нажатием Ctrl+Enter.
© TJournal
