Этот блог о том, как попытки поступать «правильно» могут привести вас прямиком в ловушку. Люди, ищущие… VPN В итоге скачал вредоносную программу, крадущую учетные данные.
С точки зрения жертвы, её доверие злоупотребляли на каждом этапе: доверие к поисковым системам, к знакомым логотипам, к цифровым подписям, а также к предположению, что если всё «в конце концов работает», значит, это безопасно.
Представьте, что вы ищете VPN Вы обращаетесь к клиенту, чтобы подключиться к сети вашего работодателя. Вы используете свою любимую поисковую систему, и в верхней части результатов поиска видите именно то, что искали: объявления, которые выглядят так, будто принадлежат известным компаниям в отрасли. У них правильный логотип, правильное название продукта и описание, которое звучит правдоподобно.
Однако в случаях, описанных Microsoft, речь идет о результатах поиска, на которые повлияло «SEO-отравление». «SEO-отравление» (Search Engine Optimization) сводится к тому, чтобы веб-страница занимала высокие позиции в результатах поиска по соответствующим запросам без покупки рекламы и без соблюдения законных, но трудоемких рекомендаций по поисковой оптимизации. Вместо этого киберпреступники используют обманные или откровенно незаконные методы, чтобы вывести свои страницы на первые места.
На поддельном — возможно, даже клонированный— VPN На странице все выглядит знакомо: фирменная символика поставщика, название продукта и краткое описание безопасного удаленного доступа. Самое важное — это заметное... Download Вы нажимаете кнопку, ожидая получить установщик от надежного поставщика, но сайт незаметно перенаправляет вас на страницу загрузки релиза GitHub, предлагая ZIP-файл с названием, похожим на... VPN-CLIENT.zip.
GitHub является излюбленным каналом распространения для создателей вредоносного ПО, поскольку пользователи широко доверяют этой платформе. В рамках данной кампании злоумышленники даже подписали свой файл легитимным сертификатом, который впоследствии был отозван. Загруженный ZIP-файл содержит файл Microsoft Software Installer (.msi), который во время установки проходит с жертвой стандартную процедуру («Установить», «Далее», «Далее», «Готово»), одновременно загружая вредоносные файлы динамически подключаемых библиотек (DLL).
Одна из этих DLL, dwmapi.dll, выступает в роли загрузчика, запуская встроенный шелл-код, который, в свою очередь, выполняет inspector.dll, разновидность дамана программа для кражи данныхС момента завершения установки ваш VPN Клиент — это не просто клиент, но и похититель учетных данных.
Когда вы начнете использовать свой новый VPN Несколько событий происходят одно за другим с небольшой скоростью:
- Подделка VPN Клиент перехватывает ваше имя пользователя, пароль и целевой URI и передает эти данные компоненту Hyrax infostealer.
- Даман также читает существующие VPN Сбор конфигурационных данных, включая все сохраненные соединения и учетные данные.
- Вредоносное ПО отправляет всю похищенную информацию на серверы, контролируемые злоумышленниками.
Пользователь видит лишь правдоподобно звучащую ошибку, например, «сбой подключения» или «проблема с установкой». Вдобавок ко всему, вредоносная программа предоставляет инструкции по загрузке легитимной версии. VPN Клиент из официальных источников. В некоторых случаях он даже открывает браузер пользователя на реальном сайте. VPN веб-сайт. Всё это, разумеется, для того, чтобы развеять подозрения.
Остальное происходит в сети работодателя. Теперь злоумышленник может войти в корпоративную сеть. VPN Они могут использовать вашу учетную запись, получая доступ к контролируемой ими инфраструктуре, и мгновенно сливаться с обычным трафиком удаленного доступа. Если ваша учетная запись имеет доступ к файловым ресурсам, внутренним административным панелям, системам обработки заявок или облачным сервисам, они могут начать изучать или злоупотреблять этими ресурсами.
Как избежать подделок VPN клиенты
Теперь, когда вы знаете, на что обращать внимание, вы уже на шаг впереди. Вот ещё несколько общих советов, которые помогут вам обеспечить свою безопасность:
- Никогда не полагайтесь исключительно на результаты поиска, особенно если речь идет о программах для обеспечения безопасности. Перейдите сразу на сайт производителя.
- Перед загрузкой еще раз проверьте адрес сайта. Вы по-прежнему находитесь на сайте поставщика или на надежной платформе? При необходимости уточните ссылку для загрузки у своего ИТ-отдела.
- Отчет "не пройден" VPN Установка в ИТ-отдел . Не повторяйте попытки. Неожиданный сбой, за которым следует перенаправление, должен вызвать подозрение.
- Не храните корпоративные товары. VPN учетные данные в персональных менеджерах паролей или браузерах.
Если вы когда-либо устанавливали VPN Если клиент заходит на ненадежный сайт или использует необычный домен, предположите, что... VPN Учетные данные могут быть скомпрометированы, и может потребоваться их сброс.
Просматривайте, как будто никто не смотрит.
Malwarebytes Privacy VPN Шифрует ваше соединение и никогда не записывает ваши действия, поэтому следующая прочитанная вами история не будет казаться личной. Попробуйте бесплатно →
