Dieser Blog handelt davon, wie der Versuch, das „Richtige“ zu tun, einen direkt in eine Falle führen kann. Menschen, die nach einem VPN Letztendlich habe ich Schadsoftware heruntergeladen, die Zugangsdaten stiehlt.
Aus Sicht der Opfer wurde ihr Vertrauen in jeder Phase ausgenutzt: das Vertrauen in Suchmaschinen, in vertraute Logos, in digitale Signaturen und in die Annahme, dass etwas sicher sein muss, wenn es „am Ende funktioniert“.
Stellen Sie sich vor, Sie suchen nach einem/einer VPN Sie möchten sich mit dem Netzwerk Ihres Arbeitgebers verbinden? Sie nutzen Ihre bevorzugte Suchmaschine und finden ganz oben in den Suchergebnissen genau das, wonach Sie gesucht haben: Einträge, die etablierten Unternehmen der Branche zu gehören scheinen. Sie haben das richtige Logo, den richtigen Produktnamen und eine seriös klingende Beschreibung.
In den von Microsoft beschriebenen Fällen handelt es sich jedoch um Suchergebnisse, die durch SEO-Poisoning beeinflusst wurden. Bei SEO-Poisoning (Search Engine Optimization) geht es darum, eine Webseite in den relevanten Suchergebnissen ganz oben zu platzieren, ohne Anzeigen zu schalten oder die legitimen, aber mühsamen SEO-Best-Practices zu befolgen. Stattdessen nutzen Cyberkriminelle irreführende oder sogar illegale Methoden, um ihre Seiten an die Spitze zu bringen.
Auf dem gefälschten – vielleicht sogar geklont— VPN Auf der Seite wirkt alles vertraut: das Markenlogo des Anbieters, der Produktname und ein kurzer Text zum sicheren Fernzugriff. Am wichtigsten ist jedoch ein prominent platzierter Hinweis. Download Sie klicken auf den Button und erwarten ein Installationsprogramm eines seriösen Anbieters, werden aber stattdessen stillschweigend zu einem GitHub-Release-Download weitergeleitet. Dort wird eine ZIP-Datei mit einem Namen wie „…“ angeboten. VPN-CLIENT.zip.
GitHub ist ein beliebter Verbreitungskanal für Malware-Autoren, da er großes Vertrauen genießt. Bei dieser Kampagne haben die Kriminellen ihre Datei sogar mit einem legitimen Zertifikat signiert, das inzwischen widerrufen wurde. Die heruntergeladene ZIP-Datei enthält eine Microsoft Software Installer-Datei (.msi), die das Opfer durch den üblichen Installationsablauf („Installieren“, „Weiter“, „Weiter“, „Fertigstellen“) führt, während während der Installation bösartige DLL-Dateien (Dynamic Link Library) seitlich geladen werden.
Eine dieser DLLs, dwmapi.dll, fungiert als Loader und startet eingebetteten Shellcode, der wiederum ausgeführt wird inspector.dll, eine Unterart des Klippschliefer DatendiebAb dem Zeitpunkt, an dem die Installation abgeschlossen ist, Ihr VPN Der Kunde ist nicht nur ein Kunde, sondern auch ein Zugangsdatendieb.
Wenn Sie anfangen, Ihr neues Gerät zu benutzen VPN Mehrere Dinge geschehen in schneller Folge:
- Die Fälschung VPN Der Client erfasst Ihren Benutzernamen, Ihr Passwort und die Ziel-URI und übergibt diese Daten an die Hyrax Infostealer-Komponente.
- Hyrax liest auch bestehende VPN Konfigurationsdaten, einschließlich aller gespeicherten Verbindungen und Anmeldeinformationen.
- Die Malware sendet alle gestohlenen Daten an eine vom Angreifer kontrollierte Infrastruktur.
Der Benutzer sieht lediglich eine plausibel klingende Fehlermeldung wie „Verbindung fehlgeschlagen“ oder „Installationsproblem“. Zu allem Überfluss bietet die Schadsoftware auch noch Anweisungen zum Herunterladen der legitimen Version. VPN Client aus offiziellen Quellen. In bestimmten Fällen öffnet er sogar den Browser des Benutzers zur echten VPN Webseite. All dies natürlich, um jeden Verdacht auszuräumen.
Der Rest geschieht im Netzwerk des Arbeitgebers. Der Angreifer kann sich nun in das Unternehmensnetzwerk einloggen. VPN Sobald Sie Zugriff auf die von ihnen kontrollierte Infrastruktur haben, fügen sie sich nahtlos in den normalen Fernzugriffsverkehr ein. Wenn Ihr Konto Zugriff auf Dateifreigaben, interne Administrationsbereiche, Ticketsysteme oder Cloud-Dienste hat, können Angreifer diese Ressourcen erkunden oder missbrauchen.
Wie man sich vor Fälschungen schützt VPN Kunden
Da Sie nun wissen, worauf Sie achten müssen, sind Sie schon einen Schritt voraus. Hier sind noch einige allgemeine Tipps für Ihre Sicherheit:
- Verlassen Sie sich niemals allein auf Suchergebnisse, insbesondere nicht bei Sicherheitssoftware. Besuchen Sie direkt die Website des Anbieters.
- Überprüfen Sie die Domain vor dem Herunterladen noch einmal. Befinden Sie sich noch auf der Website des Anbieters oder auf einer vertrauenswürdigen Plattform? Lassen Sie den Download-Link gegebenenfalls von Ihrer IT-Abteilung überprüfen.
- Bericht „fehlgeschlagen“ VPN Installationen erfolgen auf dem IT-System . Versuchen Sie es nicht wiederholt. Ein unerwarteter Fehler mit anschließender Weiterleitung sollte Anlass zur Sorge geben.
- Lagern Sie keine Firmendaten. VPN Anmeldeinformationen in persönlichen Passwortmanagern oder Browsern.
Wenn Sie jemals ein VPN Wenn ein Kunde von einer nicht vertrauenswürdigen Website oder einer ungewöhnlichen Domain kommt, gehen Sie davon aus, dass Ihr VPN Die Zugangsdaten könnten kompromittiert sein und eine Zurücksetzung erfordern.
Stöbern Sie, als würde niemand zusehen.
Malwarebytes Privacy VPN Ihre Verbindung wird verschlüsselt und Ihre Aktivitäten werden niemals protokolliert, sodass sich die nächste Geschichte, die Sie lesen, nicht persönlich anfühlen muss. Kostenlos testen →
