תוכנה זדונית מגעילה מצמיחה את עצמה כאחת ה- VPN החביבות עלינו

פושעי רשת שיבטו את אתר האינטרנט של תוכנת VPN פופולרית כדי להערים על מבקרים תמימים להוריד טרויאני מסוכן.

חוקרים ב דוקטור ווב גילו טרויאן בנקאי מזיק המתחפש לרשת הפרטית הווירטואלית הפרטית הפופולרית, NordVPN. הטרויאני, המכונה Win32.Bolik.2, מוסתר לצד הורדות VPN מאתר שנועד לטעות בקלות לאתר NordVPN האמיתי.

קָשׁוּר: ה- VPN הטוב ביותר

לצד דמיון חזותי לאתר המקורי ושם דומיין שניתן לטעות בו בקלות, הפושעים שמאחורי fake גם הצליחו לשים את ידם על תעודת SSL תקפה, הודות לרשות האישורים הפתוחה בואו הצפן.

זה גורם לאתר להיראות יותר כמו הדבר האמיתי ומאפשר לו להחליק את בדיקות האבטחה של הדפדפן.

עם זאת, האתר המזויף אכן הציע עסקה מפתה הרבה יותר, כאשר השנה של תוכנת ה- VPN הובטחה על שום דבר בניגוד להצעה בפועל של 2.99 דולר לחודש למשך שלוש שנים של שירות אמיתי של NordVPN אתר אינטרנט.

זו לא הפעם הראשונה שהקבוצה הזו מכה. עוד ביוני, האקרים שיבטו את האתרים של תוכניות משרדים ארגוניות שונות, כולל חשבונית 360 וקליפ פלוס להסתיר את הטרויאני הבנקאי והם נתפסו כשהם מפיצים את אותו הקובץ באמצעות שירות עריכת הווידיאו שנפרץ בחינם, VSDC.

הטרויאני מתגנב לצד עותק לגיטימי של ה- VPN או תוכנת המשרד מאתרים מזויפים אלה כדי לגנוב נתונים מקורבנות תמימים.

– וזה כבר מקבל קליקים.

"הטרויאני Win32.Bolik.2 הוא גרסה משופרת של Win32.Bolik.1 ובעל תכונות של נגיף קבצים רב-מרכיבי רב-מרכיבי", הסביר דוקטור ווב בפוסט שחשף את התוכנה הזדונית. "באמצעות תוכנה זדונית זו, האקרים יכולים לבצע הזרקות אינטרנט, יירוט תעבורה, רישום keylog לגנוב מידע ממערכות בנק-לקוח שונות."

קָשׁוּר: ה- VPN החינמי הטוב ביותר

על פי דוקטור ווב, התוכנה הזדונית באתרים אלה הופנתה בעיקר לקהלים דוברי אנגלית, ודף ה- NordVPN המזויף כבר ביקר אלפי פעמים. זה רק משמש כתזכורת לבדיקה חוזרת לפני שתוריד תוכנה שנראית קצת טובה מכדי להיות אמיתית.