ახალი კიბერშეტევა: ყალბი VPN-ის საიტი მომხმარებლის მონაცემებს იპარავს
როგორ მუშაობს თაღლითური სქემა
კიბერუსაფრთხოების მკვლევარებმა ახალი დახვეწილი თავდასხმა გამოავლინეს, რომელიც მიზნად ისახავს კორპორატიული ქსელების ადმინისტრატორების წვდომის მონაცემების მოპარვას. თავდამსხმელებმა შექმნეს ყალბი ვებგვერდი, რომელიც ვიზუალურად სრულად იმეორებს WatchGuard-ის ოფიციალურ პორტალს. მომხმარებლები, რომლებიც საძიებო სისტემაში VPN-ის ჩამოსატვირთად შესაბამის მოთხოვნას აკეთებენ, ხშირად ხვდებიან ამ თაღლითურ რესურსზე.
საიტი მომხმარებელს სთავაზობს „Mobile VPN with SSL“ კლიენტის ჩამოტვირთვას და ითხოვს სერვერის მისამართის, მომხმარებლის სახელისა და პაროლის შეყვანას. ეს მოთხოვნა ბევრისთვის ბუნებრივი ჩანს, რადგან მსგავსი მონაცემები რეალურადაც საჭიროა VPN-ის კონფიგურაციისთვის. თუმცა, შეყვანილი ინფორმაცია პირდაპირ თავდამსხმელების სერვერზე იგზავნება. უფრო მეტიც, საიტი შეგნებულად უარყოფს პირველ მცდელობას და მომხმარებელს მონაცემების ხელახლა შეყვანას სთხოვს, რაც თავდამსხმელებს საშუალებას აძლევს, დამატებითი ინფორმაცია შეაგროვონ.
ლეგიტიმური ფაილები ეჭვის გასაფანტად
ამ თავდასხმის ყველაზე საშიში ნაწილი ისაა, რომ მონაცემების მოპარვის შემდეგ ვებგვერდი მომხმარებელს ნამდვილ, ოფიციალურ პროგრამულ უზრუნველყოფას აძლევს. ჩამოსატვირთი ფაილი WatchGuard-ის ოფიციალური სერვერიდან იტვირთება და გააჩნია კომპანიის ნამდვილი ციფრული ხელმოწერა. ვინაიდან პროგრამა არ არის მოდიფიცირებული და არ შეიცავს მავნე კოდს, უსაფრთხოების სისტემები მას საეჭვოდ არ მიიჩნევენ.
მსხვერპლი, რომელიც წარმატებით ჩამოტვირთავს და დააინსტალირებს ოფიციალურ პროგრამას, ვერც კი ხვდება, რომ მისი ადმინისტრატორის მონაცემები უკვე მოპარულია. ეს სტრატეგია მნიშვნელოვნად განსხვავდება ტრადიციული მეთოდებისგან, სადაც თავდამსხმელები მავნე კოდს პირდაპირ პროგრამულ პაკეტში ნერგავენ, რასაც ანტივირუსული პროგრამები ხშირად აფიქსირებენ.
როგორ დავიცვათ თავი
ექსპერტების თქმით, მსგავსი ტიპის თავდასხმებისგან თავის დასაცავად აუცილებელია სიფრთხილის გამოჩენა პროგრამული უზრუნველყოფის ჩამოტვირთვისას. პირველ რიგში, ყოველთვის დარწმუნდით, რომ იმყოფებით ოფიციალურ დომენზე და არა მის მსგავს, ე.წ. „ფეიკ“ საიტზე. ასევე, რეკომენდებულია ორფაქტორიანი ავთენტიფიკაციის (2FA) გააქტიურება ყველა კორპორატიულ ანგარიშზე, რაც პაროლის მოპარვის შემთხვევაშიც კი დაიცავს თქვენს ქსელს.
თუ ეჭვი გეპარებათ, რომ თქვენი მონაცემები კომპრომეტირებულია, დაუყოვნებლივ შეცვალეთ პაროლები და შეამოწმეთ VPN-ის შესვლის ისტორია საეჭვო აქტივობების გამოსავლენად. ორგანიზაციებისთვის კი საუკეთესო პრაქტიკაა თანამშრომლებისთვის ოფიციალური ჩამოსატვირთი ბმულების პირდაპირ მიწოდება, რათა მათ არ მოუწიოთ საძიებო სისტემებზე დამოკიდებულება, სადაც თავდამსხმელებს რეკლამების ან SEO მანიპულაციების საშუალებით მაღალი რეიტინგის მოპოვება შეუძლიათ.