Deze blog gaat over hoe je, door te proberen het 'juiste' te doen, recht in een valkuil kunt lopen. Mensen die op zoek zijn naar een VPN Uiteindelijk heb ik malware gedownload die inloggegevens steelt.
Vanuit het perspectief van het slachtoffer werd er bij elke stap misbruik gemaakt van hun vertrouwen: vertrouwen in zoekmachines, in bekende logo’s, in digitale handtekeningen en in de veronderstelling dat als dingen ‘uiteindelijk werken’, ze wel veilig moeten zijn.
Stel je voor dat je op zoek bent naar een VPN Je wilt verbinding maken met het netwerk van je werkgever. Je gebruikt je favoriete zoekmachine en bovenaan de zoekresultaten zie je precies wat je zocht: vermeldingen die eruitzien alsof ze van gevestigde namen in de branche zijn. Ze hebben het juiste logo, de juiste productnaam en een beschrijving die betrouwbaar klinkt.
Maar wat je in de door Microsoft beschreven gevallen ziet, zijn zoekresultaten die zijn beïnvloed door SEO-vergiftiging. Bij SEO-vergiftiging (Search Engine Optimization) gaat het erom een webpagina hoog te laten scoren in relevante zoekresultaten zonder advertenties te kopen of de legitieme, maar omslachtige beste praktijken op het gebied van SEO te volgen. In plaats daarvan gebruiken cybercriminelen misleidende of ronduit illegale middelen om hun pagina’s naar de top te duwen.
Op de vervalste – misschien zelfs gekloond— VPN Op de pagina ziet alles er vertrouwd uit: de merknaam van de leverancier, de productnaam en een korte beschrijving over veilige toegang op afstand. Het belangrijkste is dat er een prominent element aanwezig is. Download Je klikt op een knop, in de verwachting een installatieprogramma van een betrouwbare leverancier te downloaden, maar de site leidt je stilletjes door naar een GitHub-release-download, waar een ZIP-bestand met een naam in de trant van... VPN-CLIENT.zip.
GitHub is een geliefd distributiekanaal voor malware-makers omdat het algemeen als betrouwbaar wordt beschouwd. In deze campagne hebben de criminelen hun bestand zelfs ondertekend met een legitiem certificaat, dat inmiddels is ingetrokken. Het gedownloade ZIP-bestand bevat een Microsoft Software Installer-bestand (.msi) dat het slachtoffer door de gebruikelijke routine van ‘Installeren’, ‘Volgende’, ‘Volgende’ en ‘Voltooien’ leidt, terwijl tijdens de installatie schadelijke DLL-bestanden (Dynamic Link Library) worden geïnstalleerd.
Een van die DLL’s, dwmapi.dll, fungeert als loader en start ingebedde shellcode die op zijn beurt wordt uitgevoerd inspector.dll, een variant van de hyrax informatiediefVanaf het moment dat de installatie is voltooid, uw VPN De klant is niet zomaar een klant, maar ook een dief van inloggegevens.
Wanneer u uw nieuwe apparaat in gebruik neemt VPN Er gebeuren verschillende dingen in snel tempo:
- De nep VPN De client legt uw gebruikersnaam, wachtwoord en doel-URI vast en geeft deze gegevens door aan de Hyrax infostealer-component.
- Hyrax leest ook bestaande VPN configuratiegegevens, waarbij alle opgeslagen verbindingen en inloggegevens worden opgehaald.
- De malware stuurt alle gestolen gegevens naar een door de aanvaller beheerde infrastructuur.
De gebruiker ziet alleen een aannemelijk klinkende foutmelding zoals 'verbinding mislukt' of 'installatieprobleem'. Alsof dat nog niet genoeg is, geeft de malware ook nog instructies om de legitieme versie te downloaden. VPN client van officiële bronnen. In sommige gevallen opent het zelfs de browser van de gebruiker naar de echte website. VPN website. Dit alles natuurlijk om argwaan weg te nemen.
De rest speelt zich af op het netwerk van de werkgever. De aanvaller kan nu inloggen op het bedrijfsnetwerk. VPN Als uw account toegang heeft tot gedeelde bestanden, interne beheerderspanelen, ticketsystemen of cloudservices, kunnen ze deze resources gaan verkennen of misbruiken.
Hoe blijf je uit de buurt van nepnieuws? VPN klanten
Nu je weet waar je op moet letten, heb je al een voorsprong. Hier volgen nog enkele algemene tips om veilig te blijven:
- Vertrouw nooit alleen op zoekresultaten, zeker niet als het om beveiligingssoftware gaat. Ga direct naar de website van de leverancier.
- Controleer het domein nogmaals voordat u gaat downloaden. Bevindt u zich nog steeds op de website van de leverancier of op een betrouwbaar platform? Neem indien nodig contact op met uw IT-afdeling om de downloadlink te controleren.
- Rapport "mislukt" VPN Installeert naar IT . Blijf niet steeds opnieuw proberen. Een onverwachte fout gevolgd door een omleiding zou een alarmsignaal moeten zijn.
- Bewaar geen bedrijfsgegevens VPN inloggegevens in persoonlijke wachtwoordmanagers of browsers.
Als je ooit een installatie hebt uitgevoerd VPN Als u een klant bent van een onbetrouwbare site of een ongebruikelijk domein, ga er dan vanuit dat uw VPN Mogelijk zijn uw inloggegevens gecompromitteerd; u kunt een reset aanvragen.
Surf alsof niemand kijkt.
Malwarebytes Privacy VPN Versleutelt je verbinding en registreert nooit wat je doet, zodat het volgende verhaal dat je leest niet persoonlijk hoeft aan te voelen. Probeer het gratis →
