أحد البرامج الضارة السيئة يستعرض نفسه على أنه أحد شبكات VPN المفضلة لدينا
استنسخ مجرمو الإنترنت موقع الويب الخاص ببرنامج VPN الشهير لخداع الزوار المطمئنين لتنزيل حصان طروادة خطير.
الباحثون في دكتور ويب اكتشفوا حصان طروادة مصرفي ضار متنكر في هيئة الشبكة الافتراضية الخاصة الشهيرة ، NordVPN. يتم إخفاء حصان طروادة ، المعروف باسم Win32.Bolik.2 ، جنبًا إلى جنب مع تنزيلات VPN من موقع ويب مصمم بحيث يسهل الخلط بينه وبين موقع NordVPN الحقيقي.
متعلق ب: أفضل VPN
إلى جانب أوجه التشابه المرئية مع الموقع الأصلي واسم المجال الذي يمكن فهمه بسهولة ، فإن المجرمين الذين يقفون وراء ملف تمكّن المزيف أيضًا من الحصول على شهادة SSL صالحة ، وذلك بفضل سلطة إصدار الشهادات المفتوحة Let’s تشفير.
هذا يجعل الموقع يبدو أكثر شبهاً بالواقع ويسمح له بتخطي عمليات فحص أمان المتصفح.
ومع ذلك ، فقد قدم الموقع المزيف صفقة أكثر إغراءً ، مع وعد ببرنامج VPN لمدة عام مقابل لا شيء على عكس العرض الفعلي البالغ 2.99 دولارًا أمريكيًا في الشهر لمدة ثلاث سنوات من الخدمة على NordVPN الحقيقية موقع الكتروني.
ليست هذه هي المرة الأولى التي تضرب فيها هذه المجموعة. مرة أخرى في شهر يونيو ، استنسخ المتسللون مواقع برامج مكاتب الشركات المختلفة ، بما في ذلك Invoice 360 و Clip Plus ، إلى إخفاء حصان طروادة المصرفي وتم القبض عليهم وهم يوزعون نفس الملف عبر خدمة تحرير الفيديو المجانية المخترقة ، VSDC.
يتسلل حصان طروادة جنبًا إلى جنب مع نسخة شرعية من VPN أو برنامج المكتب من هذه المواقع المزيفة لسرقة البيانات من الضحايا المطمئنين – وقد حصل على نقرات.
أوضح دكتور ويب في منشور يفضح البرنامج الضار: "إن Win32.Bolik.2 طروادة هو نسخة محسنة من Win32.Bolik.1 وله صفات فيروس ملف متعدد المكونات". "باستخدام هذه البرامج الضارة ، يمكن للقراصنة إجراء عمليات حقن على الويب ، واعتراضات حركة المرور ، وتسجيل لوحة المفاتيح ، وسرقة المعلومات من أنظمة عملاء البنك المختلفة."
متعلق ب: أفضل VPN مجاني
وفقًا لـ Doctor Web ، استهدفت البرامج الضارة الموجودة على هذه المواقع بشكل أساسي الجماهير الناطقة باللغة الإنجليزية ، وقد تمت زيارة صفحة NordVPN المزيفة بالفعل آلاف المرات. هذا مجرد تذكير للتحقق مرة أخرى قبل تنزيل أي برنامج يبدو جيدًا بدرجة يصعب تصديقها.