このブログは、「正しいこと」をしようとすると、罠にまっすぐ陥ってしまう可能性があることについてです。 VPN 結果的に、認証情報を盗むマルウェアをダウンロードしてしまった。
被害者の立場からすれば、あらゆる段階で信頼が裏切られたことになる。検索エンジンへの信頼、見慣れたロゴへの信頼、デジタル署名への信頼、そして「最終的にはうまくいく」という前提があれば安全に違いないという信頼が、すべて裏切られたのだ。
あなたが探しているのはVPN クライアントが雇用主のネットワークに接続します。お気に入りの検索エンジンを使用すると、検索結果の一番上に、まさに探していたものが表示されます。業界で定評のある企業のものと思われるリストです。適切なロゴ、適切な製品名、そして信頼できると思われる説明文があります。
しかし、マイクロソフトが説明している事例で目にするのは、SEOポイズニングの影響を受けた検索結果です。検索エンジン最適化（SEO）ポイズニングとは、広告を購入したり、正当ではあるものの手間のかかるSEOのベストプラクティスに従ったりすることなく、関連する検索結果でウェブページを上位に表示させる手法のことです。その代わりに、サイバー犯罪者は、欺瞞的な手段や明らかに違法な手段を用いて、自身のページを上位に押し上げているのです。
なりすまされた――もしかすると クローン化された— VPN ページを見ると、ベンダーのブランド、製品名、安全なリモートアクセスに関する短い説明など、すべてが見慣れたものだ。最も重要なのは、目立つDownload ボタン。あなたは、信頼できるベンダーからのインストーラーを期待してクリックしますが、サイトは静かにGitHubリリースのダウンロードにリダイレクトし、次のような名前のZIPファイルを提供します。 VPN-CLIENT.zip.
GitHubは広く信頼されているため、マルウェア作成者にとって好まれる配布経路となっています。今回の攻撃キャンペーンでは、犯罪者らはファイルに正規の証明書で署名まで行っていましたが、その証明書はその後失効しています。ダウンロードされたZIPファイルにはMicrosoft Software Installer（.msi）ファイルが含まれており、インストール中に悪意のあるダイナミックリンクライブラリ（DLL）ファイルをサイドロードしつつ、被害者を「インストール」、「次へ」、「次へ」、「完了」という通常のインストール手順へと誘導します。
そのDLLの一つは、 dwmapi.dllはローダーとして機能し、組み込まれたシェルコードを起動し、そのシェルコードがさらに実行される inspector.dll、ハイラックスの亜種 情報窃取型マルウェアインストールが完了した瞬間から、 VPN クライアントは単なるクライアントではなく、認証情報窃盗犯でもある。
新しいVPNすると、いくつかの出来事が立て続けに起こる。
- 偽物VPN クライアントはあなたのユーザー名、パスワード、およびターゲットURIを取得し、このデータをHyrax情報窃盗コンポーネントに渡します。
- ハイラックスも既存のVPN 設定データを取得し、保存されている接続情報や認証情報をすべて取得します。
- このマルウェアは、盗み出した情報をすべて攻撃者が管理するインフラに送信する。
ユーザーには「接続失敗」や「インストールエラー」といったもっともらしいエラーメッセージが表示されるだけです。さらに悪いことに、マルウェアは正規のソフトウェアをダウンロードするための指示も提供します。 VPN 公式ソースからのクライアント。場合によっては、ユーザーのブラウザを実際のVPN ウェブサイト。もちろん、これらはすべて疑念を払拭するためだ。
残りの処理は雇用主のネットワーク上で行われます。攻撃者はこれで企業のネットワークにログインできるようになります。 VPN 攻撃者は、あなたになりすまして、彼らが管理するインフラストラクチャからアクセスし、通常のリモートアクセス通信に紛れ込みます。あなたのアカウントがファイル共有、社内管理パネル、チケットシステム、クラウドサービスにアクセスできる場合、攻撃者はこれらのリソースを探索したり悪用したりする可能性があります。
偽物を避ける方法VPN クライアント
何に注意すべきかがわかった今、あなたはすでに一歩リードしています。安全を確保するための、さらに一般的なヒントをいくつかご紹介します：
- 検索結果だけを鵜呑みにしてはいけません。特にセキュリティソフトウェアに関しては、必ずベンダーの公式サイトに直接アクセスしてください。
- ダウンロードする前に、ドメインを再確認してください。現在、ベンダーのサイトや信頼できるプラットフォームにアクセスしていますか？必要に応じて、IT部門にダウンロードリンクを確認してください。
- レポートは「失敗」しましたVPN IT にインストールします。何度も再試行しないでください。予期しないエラーが発生し、リダイレクトが発生した場合は、注意が必要です。
- 企業情報を保管しないでくださいVPN 個人用パスワードマネージャーやブラウザに保存されている認証情報。
もしあなたがこれまでインストールしたことがあるならVPN 信頼できないサイトまたは異常なドメインからのクライアントの場合、 VPN 認証情報が漏洩した可能性があるため、リセットを要求してください。
誰にも見られていないかのように、自由に閲覧してください。
Malwarebytes Privacy VPN 接続を暗号化し、あなたの行動を一切記録しないので、次に読む記事が個人的なものだと感じられることはありません。無料でお試しください →
