Proxies maliciosos: quando os hackers o espiam sem que saiba

Navegar na internet pode por vezes parecer seguro, sobretudo quando usa ligações seguras, palavras-passe complexas ou uma VPN. E, no entanto, uma ameaça mais discreta mas igualmente perigosa esconde-se por trás de certos serviços aparentemente inofensivos: os proxies maliciosos.

Estas ferramentas, técnicas à primeira vista, são usadas em ataques cada vez mais comuns que podem sequestrar os seus dados, contornar proteções e até vigiá-lo em tempo real. Vamos analisá-lo.

O que é exatamente um proxy?

Um proxy é um servidor que atua como intermediário entre o seu dispositivo e a internet. Em vez de se ligar diretamente a um site, o seu pedido passa primeiro por esse servidor proxy.

Este mecanismo tem vários usos legítimos: melhorar a segurança, filtrar conteúdo ou preservar o anonimato. É o que faz uma VPN, por exemplo.

Mas nas mãos erradas, um proxy torna-se uma arma de hacking temível.

O proxy malicioso: um espião invisível

Um proxy malicioso funciona tal como um proxy normal… com uma diferença: regista, modifica ou sequestra os seus dados.

Eis alguns usos comuns por parte dos cibercriminosos:

• Intercetar as suas credenciais quando se liga a serviços em linha (e-mail, redes sociais, contas bancárias).

• Contornar a autenticação de dois fatores (2FA) agindo em tempo real entre si e o site verdadeiro.

• Injetar conteúdo (anúncios, scripts maliciosos, ligações armadilhadas) nas páginas web.

• Analisar os seus hábitos de navegação para depois conduzir ataques dirigidos (phishing, engenharia social, etc.).

Este tipo de ataque é muito difícil de detetar, porque do ponto de vista do utilizador tudo parece normal. As páginas carregam, as credenciais são aceites, as ligações parecem válidas. E, no entanto, alguém observa, regista… e age nos bastidores.

Como é que um utilizador acaba na armadilha?

Geralmente, o utilizador nem sabe que está a usar um proxy malicioso. Eis como operam os atacantes:

• Através de uma ligação falsa (num e-mail, numa mensagem de texto ou num site) que redireciona para uma cópia exata de um site legítimo, mas alojada num proxy.

• Através de uma aplicação pirata ou de um plugin de navegador que altera as suas configurações de rede sem que dê por isso.

• Através de um falso serviço de VPN ou de um proxy gratuito que interceta todo o tráfego em segundo plano.

Exemplos concretos de ataques por proxy

• Um utilizador liga-se à sua conta bancária através de um site falso alojado num proxy. As suas credenciais são intercetadas, juntamente com o código de validação por SMS. Resultado: a conta é esvaziada em minutos.

• Um colaborador abre uma ligação recebida por e-mail. A página parece o portal da sua empresa, mas é controlada por um proxy malicioso. Os cibercriminosos obtêm acesso à rede interna da empresa.

• Um estudante usa uma VPN gratuita para contornar restrições. Na realidade, entrega sem saber as suas palavras-passe e as suas pesquisas a servidores controlados por hackers.

Como se pode proteger?

Felizmente, há hábitos simples mas eficazes para não cair na armadilha:

1. Não confie em serviços «gratuitos» desconhecidos

Um proxy ou uma VPN que não custa nada… provavelmente custa-lhe a privacidade. Prefira soluções conhecidas e transparentes, recomendadas por profissionais.

2. Vigie os URL e os certificados HTTPS

Um proxy malicioso pode alterar o endereço ou exibir um certificado não seguro. Preste atenção à barra de endereços do seu navegador.

3. Verifique a localização do servidor

Algumas aplicações ou extensões do navegador permitem-lhe ver o endereço IP e a localização geográfica do servidor a que está ligado. Se está em França e o seu tráfego passa de repente por um servidor na Rússia ou no Panamá sem razão, coloque-se questões.

4. Instale uma solução completa de antivírus e anti-malware

Algumas ferramentas conseguem detetar o uso anormal de proxies ou scripts invisíveis injetados através de um proxy.

5. Forme-se (e forme as suas equipas) em cibersegurança

Perceber como funcionam estes ataques muitas vezes permite detetá-los antes que seja tarde demais.

Porque este é também o campo de ação da GottaPhish

Na GottaPhish interessamo-nos de perto por estas novas formas de ataque baseadas na engenharia social e na manipulação técnica.

As nossas ferramentas pedagógicas permitem reproduzir cenários do mundo real, incluindo ataques por proxies maliciosos, para formar e sensibilizar os colaboradores. Porque numa empresa basta uma única pessoa a clicar na ligação errada para abrir uma brecha.

Através de simulações dirigidas e da análise comportamental, a GottaPhish ajuda as organizações a reforçar a sua primeira linha de defesa: os próprios utilizadores.

Em resumo

Um proxy malicioso não é uma ameaça visível. É uma ferramenta silenciosa, astuta e perigosa que explora a confiança e a falta de compreensão de como funciona a web.

Mais vale prevenir do que remediar: ao formar-se, usar ferramentas fiáveis e evitar atalhos arriscados, reduz drasticamente as hipóteses de cair na armadilha.

E se quiser ir mais longe com a sensibilização ou a prevenção, a GottaPhish está aqui para o apoiar.