Złośliwe proxy: gdy hakerzy szpiegują Cię bez Twojej wiedzy

Surfowanie po internecie potrafi czasem wydawać się bezpieczne, zwłaszcza gdy używasz bezpiecznych połączeń, złożonych haseł albo VPN-a. A jednak za pewnymi z pozoru nieszkodliwymi usługami kryje się mniej widoczne, lecz równie groźne zagrożenie: złośliwe proxy.

Te narzędzia, na pierwszy rzut oka techniczne, są używane w coraz częstszych atakach, które mogą przechwycić Twoje dane, ominąć zabezpieczenia, a nawet śledzić Cię w czasie rzeczywistym. Rozłóżmy to na czynniki.

Czym dokładnie jest proxy?

Proxy to serwer działający jako pośrednik między Twoim urządzeniem a internetem. Zamiast łączyć się bezpośrednio z witryną, Twoje żądanie najpierw przechodzi przez ten serwer proxy.

Ten mechanizm ma kilka legalnych zastosowań: poprawę bezpieczeństwa, filtrowanie treści albo zachowanie anonimowości. To właśnie robi na przykład VPN.

Ale w niepowołanych rękach proxy staje się groźną bronią hakerską.

Złośliwe proxy: niewidzialny szpieg

Złośliwe proxy działa dokładnie jak zwykłe proxy… z jedną różnicą: rejestruje, modyfikuje albo przechwytuje Twoje dane.

Oto kilka częstych zastosowań przez cyberprzestępców:

• Przechwytywanie danych logowania, gdy logujesz się do usług online (poczta, sieci społecznościowe, konta bankowe).

• Omijanie uwierzytelniania dwuskładnikowego (2FA) poprzez działanie w czasie rzeczywistym między Tobą a prawdziwą witryną.

• Wstrzykiwanie treści (reklam, złośliwych skryptów, spreparowanych linków) do stron internetowych.

• Analizowanie Twoich nawyków przeglądania, by następnie przeprowadzić ataki ukierunkowane (phishing, socjotechnika itd.).

Ten rodzaj ataku jest bardzo trudny do wykrycia, bo z punktu widzenia użytkownika wszystko wygląda normalnie. Strony się ładują, dane logowania są przyjmowane, połączenia wydają się prawidłowe. A jednak ktoś obserwuje, rejestruje… i działa za kulisami.

Jak użytkownik wpada w pułapkę?

Zazwyczaj użytkownik nawet nie wie, że korzysta ze złośliwego proxy. Oto jak działają napastnicy:

• Przez fałszywy link (w e-mailu, wiadomości tekstowej albo na stronie), który przekierowuje do dokładnej kopii legalnej witryny, ale hostowanej na proxy.

• Przez pirackie aplikacje albo wtyczkę przeglądarki, które zmieniają ustawienia sieci bez Twojej wiedzy.

• Przez fałszywą usługę VPN albo darmowe proxy, które przechwytuje cały ruch w tle.

Konkretne przykłady ataków przez proxy

• Użytkownik loguje się do konta bankowego przez fałszywą witrynę hostowaną na proxy. Jego dane logowania zostają przechwycone wraz z kodem weryfikacyjnym SMS. Skutek: konto zostaje opróżnione w kilka minut.

• Pracownik otwiera link otrzymany e-mailem. Strona wygląda jak portal jego firmy, ale jest kontrolowana przez złośliwe proxy. Cyberprzestępcy uzyskują dostęp do wewnętrznej sieci firmy.

• Student używa darmowego VPN-a, by obejść ograniczenia. W rzeczywistości nieświadomie przekazuje swoje hasła i wyszukiwania serwerom kontrolowanym przez hakerów.

Jak się chronić?

Na szczęście istnieją proste, lecz skuteczne nawyki, by nie wpaść w pułapkę:

1. Nie ufaj nieznanym „darmowym” usługom

Proxy albo VPN, które nic nie kosztuje… prawdopodobnie kosztuje Cię prywatność. Wybieraj znane, przejrzyste rozwiązania polecane przez profesjonalistów.

2. Pilnuj adresów URL i certyfikatów HTTPS

Złośliwe proxy może zmienić adres albo wyświetlić niezabezpieczony certyfikat. Zwracaj uwagę na pasek adresu przeglądarki.

3. Sprawdzaj lokalizację serwera

Niektóre aplikacje albo rozszerzenia przeglądarki pozwalają zobaczyć adres IP i lokalizację geograficzną serwera, z którym jesteś połączony. Jeśli jesteś we Francji, a Twój ruch nagle bez powodu przechodzi przez serwer w Rosji albo Panamie, zadaj sobie pytania.

4. Zainstaluj kompletne rozwiązanie antywirusowe i antymalware

Niektóre narzędzia potrafią wykryć nieprawidłowe użycie proxy albo niewidoczne skrypty wstrzyknięte przez proxy.

5. Szkol siebie (i swoje zespoły) w cyberbezpieczeństwie

Zrozumienie, jak działają te ataki, często pozwala je wychwycić, zanim będzie za późno.

Dlaczego to również pole działania GottaPhish

W GottaPhish przyglądamy się z bliska tym nowym formom ataku opartym na socjotechnice i technicznej manipulacji.

Nasze narzędzia edukacyjne pozwalają odtwarzać rzeczywiste scenariusze, w tym ataki przez złośliwe proxy, by szkolić i budować świadomość pracowników. Bo w firmie wystarczy jedna osoba klikająca w zły link, by otworzyć wyłom.

Dzięki ukierunkowanym symulacjom i analizie zachowań GottaPhish pomaga organizacjom wzmacniać ich pierwszą linię obrony: samych użytkowników.

Podsumowanie

Złośliwe proxy nie jest widocznym zagrożeniem. To ciche, przebiegłe i groźne narzędzie, które wykorzystuje zaufanie i brak zrozumienia, jak działa sieć.

Lepiej zapobiegać niż leczyć: szkoląc się, używając niezawodnych narzędzi i unikając ryzykownych skrótów, drastycznie zmniejszasz szanse wpadnięcia w pułapkę.

A jeśli chcesz pójść dalej ze świadomością albo prewencją, GottaPhish jest tu, by Cię wesprzeć.