Selon une étude de BitDefender, 38% de VPN contiendraient de malwares, à commencer par des logiciels espions permettant de récolter les données personnelles de l'utilisateur. Le rapport s'intéresse particulièrement au S5Mark, qui abritait un rootkit du nom de Zacinlo, capable d'intercepter et décrypter les communications SSL, de charger des pages en arrière-plan, de diffuser ses propres publicités ou encore de se dupliquer en réalisant des copies chiffrées de lui-même sur le PC.