Este blog trata sobre cómo intentar hacer lo “correcto” puede llevarte directamente a una trampa. Personas que buscan una VPN Terminé descargando un programa malicioso para robar credenciales.
Desde la perspectiva de la víctima, su confianza fue explotada en cada paso: confianza en los motores de búsqueda, en logotipos conocidos, en firmas digitales y en la suposición de que si las cosas "funcionan al final", deben ser seguras.
Imagina que estás buscando un VPN Para que el cliente se conecte a la red de su empleador, usted usa su buscador favorito y, en la parte superior de los resultados, ve exactamente lo que buscaba: listados que parecen pertenecer a marcas reconocidas en el sector. Tienen el logotipo correcto, el nombre del producto adecuado y una descripción que suena legítima.
Pero lo que se observa en los casos que describe Microsoft son resultados de búsqueda influenciados por el envenenamiento de SEO . El envenenamiento de SEO consiste en lograr que una página web se posicione bien en los resultados de búsqueda relevantes sin comprar anuncios ni seguir las prácticas recomendadas de SEO, que, si bien son legítimas, resultan tediosas. En cambio, los ciberdelincuentes utilizan métodos engañosos o directamente ilegales para posicionar sus páginas en los primeros puestos.
En lo parodiado, tal vez incluso clonado— VPN En la página, todo parece familiar: la marca del proveedor, el nombre del producto y una breve descripción sobre el acceso remoto seguro. Lo más importante es que hay un botón de descarga destacado. Haces clic, esperando un instalador de un proveedor de buena reputación, pero el sitio te redirige discretamente a una descarga de una versión de GitHub, que ofrece un archivo ZIP con un nombre similar a VPN-CLIENT.zip.
GitHub es un canal de distribución predilecto para los creadores de malware debido a su amplia confianza. En esta campaña, los ciberdelincuentes incluso firmaron su archivo con un certificado legítimo, que posteriormente fue revocado. El archivo ZIP descargado contiene un archivo de instalación de software de Microsoft (.msi) que guía a la víctima a través del proceso habitual de instalación (Instalar, Siguiente, Siguiente, Finalizar), mientras instala archivos de biblioteca de vínculos dinámicos (DLL) maliciosos durante la instalación.
Una de esas DLL, dwmapi.dll, actúa como un cargador, lanzando código shell incrustado que a su vez ejecuta inspector.dll, una variante del damán ladrón de informaciónDesde el momento en que finaliza la instalación, su VPN El cliente no es solo un cliente, sino también un ladrón de credenciales.
Cuando empieces a usar tu nuevo VPN Varias cosas suceden en rápida sucesión:
- El falso VPN El cliente captura su nombre de usuario, contraseña y URI de destino, y entrega estos datos al componente de robo de información de Hyrax.
- Hyrax también lee los existentes VPN datos de configuración, recopilando cualquier conexión almacenada y credenciales guardadas.
- El malware envía toda la información robada a una infraestructura controlada por el atacante.
Lo único que ve el usuario es un error que suena plausible, como "falló la conexión" o "problema de instalación". Para colmo, el malware proporciona instrucciones para descargar el software legítimo. VPN cliente de fuentes oficiales. En ciertos casos, incluso abre el navegador del usuario al sitio real. VPN sitio web. Todo esto, por supuesto, para disipar las sospechas.
El resto ocurre en la red del empleador. El atacante ahora puede iniciar sesión en la empresa. VPN Desde la infraestructura que controlan, se integran de inmediato con el tráfico de acceso remoto habitual. Si su cuenta tiene acceso a recursos compartidos de archivos, paneles de administración internos, sistemas de gestión de incidencias o servicios en la nube, pueden empezar a explorar o abusar de estos recursos.
Cómo evitar las falsificaciones VPN clientela
Ahora que ya sabes qué buscar, llevas ventaja. Aquí tienes algunos consejos más generales para mantenerte a salvo:
- Nunca confíes únicamente en los resultados de búsqueda, especialmente en lo que respecta al software de seguridad. Visita directamente el sitio web del proveedor.
- Antes de descargar, verifique el dominio. ¿Se encuentra en el sitio web del proveedor o en una plataforma de confianza? Si es necesario, verifique el enlace de descarga con su departamento de TI.
- Informe “fallido” VPN Instala en TI . No sigas intentándolo. Un fallo inesperado seguido de una redirección debería alertar sobre el problema.
- No almacene productos corporativos VPN credenciales en gestores de contraseñas personales o navegadores.
Si alguna vez has instalado un VPN cliente de un sitio no confiable o un dominio inusual, suponga que su VPN Las credenciales podrían verse comprometidas y se solicitará un restablecimiento.
Navega como si nadie te estuviera mirando.
Malwarebytes Privacy VPN Encripta tu conexión y nunca registra lo que haces, así que la próxima historia que leas no tiene por qué ser personal. Pruébalo gratis →
