Ce blog explique comment la volonté de « bien faire » peut mener droit dans un piège. Les personnes à la recherche d'un VPN J'ai fini par télécharger un logiciel malveillant voleur d'identifiants.
Du point de vue de la victime, sa confiance a été exploitée à chaque étape : confiance dans les moteurs de recherche, dans les logos familiers, dans les signatures numériques et dans la conviction que si les choses « fonctionnent à la fin », elles doivent être sûres.
Imaginez que vous cherchez un VPN Vous cherchez à vous connecter au réseau de votre employeur ? Vous utilisez votre moteur de recherche préféré et, en haut des résultats, vous trouvez exactement ce que vous cherchiez : des annonces qui semblent appartenir à des entreprises reconnues du secteur. Elles affichent le bon logo, le bon nom de produit et une description qui paraît crédible.
Mais ce que vous voyez, dans les cas décrits par Microsoft, ce sont des résultats de recherche influencés par le référencement abusif . Le référencement abusif consiste à faire en sorte qu'une page web se positionne en tête des résultats de recherche pertinents sans acheter de publicités ni suivre les bonnes pratiques de référencement, certes légitimes, mais fastidieuses. Les cybercriminels utilisent plutôt des moyens trompeurs, voire illégaux, pour propulser leurs pages en première position.
Sur le parodié—peut-être même cloné— VPN Sur la page, tout semble familier : la marque du fournisseur, le nom du produit et un court descriptif sur l’accès distant sécurisé. Surtout, un bouton « Télécharger » est bien visible. On clique dessus, s’attendant à un programme d’installation d’un fournisseur réputé, mais le site redirige discrètement vers le téléchargement d’une version GitHub, proposant un fichier ZIP dont le nom ressemble à ceci : VPN-CLIENT.zip.
GitHub est un canal de distribution privilégié des auteurs de logiciels malveillants en raison de sa grande fiabilité. Dans cette campagne, les criminels ont même signé leur fichier avec un certificat légitime, depuis révoqué. Le fichier ZIP téléchargé contient un programme d'installation de logiciel Microsoft (.msi) qui guide la victime à travers la procédure habituelle d'installation (Installer, Suivant, Suivant, Terminer), tout en chargeant des fichiers de bibliothèque de liens dynamiques (DLL) malveillants pendant l'installation.
L'une de ces DLL, dwmapi.dll, agit comme un chargeur, lançant un shellcode intégré qui à son tour s'exécute inspector.dll, une variante du daman voleur d'informationsDès que l'installation est terminée, votre VPN Ce client n'est pas seulement un client, c'est aussi un voleur d'identifiants.
Lorsque vous commencerez à utiliser votre nouveau VPN Plusieurs choses se produisent rapidement :
- Le faux VPN Le client capture votre nom d'utilisateur, votre mot de passe et l'URI cible, puis transmet ces données au composant voleur d'informations Hyrax.
- Hyrax lit également les fichiers existants VPN données de configuration, en récupérant toutes les connexions stockées et les informations d'identification enregistrées.
- Le logiciel malveillant envoie toutes les informations volées vers une infrastructure contrôlée par l'attaquant.
L'utilisateur ne voit qu'un message d'erreur plausible comme « échec de la connexion » ou « problème d'installation ». Pire encore, le logiciel malveillant fournit des instructions pour télécharger le logiciel légitime. VPN client provenant de sources officielles. Dans certains cas, il ouvre même le navigateur de l'utilisateur sur le vrai site web. VPN site web. Tout cela, bien sûr, pour dissiper les soupçons.
Le reste se déroule sur le réseau de l'employeur. L'attaquant peut alors se connecter au réseau de l'entreprise. VPN Ils peuvent accéder à votre compte depuis l'infrastructure qu'ils contrôlent et se fondre immédiatement dans le trafic d'accès distant normal. Si votre compte donne accès à des partages de fichiers, des panneaux d'administration internes, des systèmes de gestion des tickets ou des services cloud, ils peuvent commencer à explorer ces ressources et à en abuser.
Comment éviter les faux VPN clients
Maintenant que vous savez quoi rechercher, vous avez déjà une longueur d'avance. Voici quelques conseils généraux supplémentaires pour rester en sécurité :
- Ne vous fiez jamais uniquement aux résultats de recherche, surtout pour les logiciels de sécurité. Rendez-vous directement sur le site web du fournisseur.
- Vérifiez bien le domaine avant de télécharger. Êtes-vous toujours sur le site du fournisseur ou sur une plateforme de confiance ? Au besoin, vérifiez le lien de téléchargement auprès de votre service informatique.
- Le rapport a « échoué ». VPN L'installation se fait dans le répertoire informatique . Ne réessayez pas. Une erreur inattendue suivie d'une redirection doit vous alerter.
- Ne stockez pas les informations de l'entreprise VPN identifiants dans les gestionnaires de mots de passe personnels ou les navigateurs.
Si vous avez déjà installé un VPN Si vous vous connectez à un site non fiable ou à un domaine inhabituel, considérez que votre client est protégé. VPN Vos identifiants peuvent avoir été compromis et une réinitialisation peut être demandée.
Naviguez comme si personne ne vous regardait.
Malwarebytes Privacy VPN Votre connexion est chiffrée et aucune trace de votre activité n'est enregistrée. Ainsi, votre prochaine lecture restera impersonnelle. Essayez-le gratuitement →
