Este blog aborda como tentar fazer a "coisa certa" pode levá-lo diretamente para uma armadilha. As pessoas que procuram uma VPN Acabei por descarregar um malware que rouba credenciais.
Do ponto de vista da vítima, a sua confiança foi explorada em todas as etapas: confiança nos motores de busca, nos logótipos familiares, nas assinaturas digitais e na suposição de que, se as coisas «acabam por funcionar», devem ser seguras.
Imagine que está à procura de um VPN Precisa de ligar o seu cliente à rede do seu empregador. Utiliza o seu motor de busca favorito e, no topo dos resultados, vê exatamente o que procurava: anúncios que parecem pertencer a empresas consolidadas no setor. Têm o logótipo certo, o nome do produto certo e uma descrição que soa legítima.
Mas o que se vê, nos casos descritos pela Microsoft, são resultados de pesquisa influenciados pelo «envenenamento de SEO». O «envenenamento de SEO» (Search Engine Optimization) consiste em fazer com que uma página web obtenha uma classificação elevada nos resultados de pesquisa relevantes sem comprar anúncios nem seguir as melhores práticas de SEO, que são legítimas, mas tediosas. Em vez disso, os cibercriminosos recorrem a meios enganosos ou abertamente ilegais para impulsionar as suas páginas para o topo.
No que foi falsificado — talvez até clonado— VPN Na página, tudo parece familiar: a marca do fornecedor, o nome do produto e um breve texto sobre o acesso remoto seguro. Mais importante ainda, há um destaque para o produto. Download Clica no botão, esperando um instalador de um fornecedor de confiança, mas o site redireciona-o silenciosamente para um download de uma versão do GitHub, oferecendo um ficheiro ZIP com um nome semelhante a... VPN-CLIENT.zip.
O GitHub é um canal de distribuição preferido pelos autores de malware, uma vez que goza de grande confiança. Nesta campanha, os criminosos chegaram mesmo a assinar o seu ficheiro com um certificado legítimo, que entretanto foi revogado. O ficheiro ZIP descarregado contém um ficheiro do Microsoft Software Installer (.msi) que conduz a vítima pela rotina habitual de «Instalar», «Seguinte», «Seguinte» e «Concluir», ao mesmo tempo que instala paralelamente ficheiros maliciosos de bibliotecas de ligação dinâmica (DLL) durante a instalação.
Uma dessas DLLs, dwmapi.dll, está a funcionar como um carregador, executando código shell incorporado que, por sua vez, é executado inspector.dll, uma variante do damão programa de roubo de informaçõesA partir do momento em que a instalação estiver concluída, o seu VPN O cliente não é apenas um cliente, mas também um ladrão de credenciais.
Quando começar a utilizar o seu novo VPN , várias coisas acontecem em rápida sucessão:
- O falso VPN O cliente captura o seu nome de utilizador, palavra-passe e URI de destino e entrega esses dados ao componente de roubo de informação Hyrax.
- O Hyrax também lê o que já existe. VPN dados de configuração, incluindo quaisquer ligações armazenadas e credenciais guardadas.
- O malware envia todas as informações roubadas para uma infraestrutura controlada pelo atacante.
O utilizador apenas vê uma mensagem de erro plausível, como "falha na ligação" ou "problema na instalação". Para piorar a situação, o malware fornece instruções para descarregar o ficheiro legítimo. VPN cliente de fontes oficiais. Em certos casos, chega mesmo a abrir o browser do utilizador no site real. VPN site. Tudo isto, claro, para dissipar suspeitas.
O restante ocorre na rede do empregador. O atacante pode agora aceder à rede corporativa. VPN Tal como você, podem aceder à infraestrutura que controlam e misturar-se imediatamente com o tráfego normal de acesso remoto. Se a sua conta tiver acesso a partilhas de ficheiros, painéis de administração internos, sistemas de tickets ou serviços na nuvem, estes podem começar a explorar ou abusar destes recursos.
Como evitar produtos falsificados VPN clientes
Agora que já sabe no que deve prestar atenção, está um passo à frente. Aqui ficam mais algumas dicas gerais para se manter em segurança:
- Nunca confie apenas nos resultados de pesquisa, especialmente no que diz respeito a software de segurança. Aceda diretamente ao site do fornecedor.
- Verifique novamente o domínio antes de fazer o download. Continua no site do fornecedor ou numa plataforma de confiança? Se necessário, verifique o link de download junto do seu departamento de TI.
- Relatório "falhou" VPN A instalação é da responsabilidade da informática . Não continue a tentar. Uma falha inesperada seguida de um redireccionamento deve ser um sinal de alerta.
- Não armazene informações corporativas. VPN credenciais em gestores de palavras-passe pessoais ou navegadores.
Se já instalou um VPN Se é cliente de um site não fidedigno ou de um domínio invulgar, assuma que o seu VPN As credenciais podem ter sido comprometidas; solicitar uma reposição.
Navegue como se ninguém estivesse a ver.
Malwarebytes Privacy VPN Encripta a sua ligação e nunca regista o que faz, por isso a próxima história que ler não precisa de parecer pessoal. Experimente grátis →
