În acest material discutăm despre un kit fals de instalare AnyDesk, care de fapt „virusează” calculatoarele.
Un nou val de escrocherii digitale se răspândește, iar metoda ClickFix este folosită acum împreună cu un presupus instalator AnyDesk fals care instalează malware-ul MetaStealer.
AnyDesk, împreună cu TeamViewer, se numără printre cele mai frecvent utilizate soluții de acces la distanță în cadrul departamentelor de suport tehnic. Escrocii profită de popularitatea și încrederea în aceste instrumente pentru a-și ascunde activitățile.
Ce este AnyDesk
AnyDesk este o aplicație de acces la distanță dezvoltată pentru a permite conectarea rapidă și securizată între două dispozitive, indiferent de locație. Este utilizată pe scară largă în domeniul IT, în special de echipele de suport tehnic, pentru diagnosticarea și rezolvarea problemelor la distanță.
Alături de TeamViewer, AnyDesk este una dintre cele mai populare și de încredere soluții de acest tip, fiind preferată de companii pentru simplitatea interfeței și performanța conexiunilor. Popularitatea sa ridicată a transformat-o însă și într-o țintă pentru atacatori, care încearcă să exploateze reputația software-ului în campanii de tip phishing sau malware.
Cum funcționează atacul
Cercetătorii de la Huntress au descoperit o campanie de tip ClickFix ce momește utilizatorii printr-un instalator fals AnyDesk. În locul unei instalări obișnuite, victima este redirecționată către un fals CAPTCHA.
Odată completat, acesta lansează File Explorer cu o interogare specială ce duce la descărcarea unui fișier prezentat ca „Readme AnyDesk.pdf”. În realitate, documentul ascunde malware-ul MetaStealer, care rulează în fundal și, simultan, descarcă AnyDesk autentic pentru a părea legitim.
Ce este MetaStealer
MetaStealer este un troian conceput pentru a fura informații sensibile. Printre datele vizate se numără parolele salvate, fișierele locale, datele din browsere și chiar portofelele de criptomonede. Atacatorii îl folosesc pentru a obține rapid acces la informații valoroase care pot fi exploatate sau vândute pe piețe underground.
De ce sunt vizate aplicațiile de suport la distanță
AnyDesk și TeamViewer sunt două dintre cele mai populare aplicații folosite de companiile de suport IT. Ele sunt cunoscute pentru ușurința de utilizare și siguranța conexiunilor. Tocmai acest grad ridicat de încredere este exploatat de atacatori, care mizează pe faptul că utilizatorii vor recunoaște numele și nu vor bănui o tentativă de fraudă.
Cum pot utilizatorii și organizațiile să se protejeze
- Descărcarea aplicațiilor doar din surse oficiale. Instalarea programelor trebuie făcută exclusiv de pe site-urile producătorilor sau din magazine digitale de încredere. Astfel se evită riscul ca software-ul să fie modificat de atacatori pentru a include malware.
- Evitarea linkurilor suspecte și a fișierelor necunoscute. PDF-urile sau atașamentele din surse nesigure pot ascunde cod malițios. În același timp, utilizatorii trebuie să fie vigilenți în fața e-mailurilor de tip phishing, care deseori par să provină de la entități legitime, dar urmăresc compromiterea sistemelor.
- Folosirea soluțiilor moderne de securitate. Un antivirus potent este capabil să protejeze sistemele împotriva unor atacuri de tip FileFix. Soluțiile actuale de securitate includ funcții avansate de detectare și pot identifica comportamente anormale, blocând activitățile suspecte înainte ca acestea să producă pagube.
- Utilizarea de adblockere și evitarea aplicațiilor nelicențiate. Blocarea reclamelor reduce șansele ca utilizatorii să fie expuși la site-uri malițioase sau redirecționări către pagini compromise. Totodată, folosirea exclusivă a software-ului licențiat contribuie la menținerea securității.
- Instruirea angajaților. O componentă esențială a protecției este educarea utilizatorilor. Campaniile interne de conștientizare îi ajută pe angajați să recunoască atacurile de tip ClickFix sau FileFix și să raporteze rapid incidentele suspecte, reducând astfel impactul unor eventuale breșe.
Concluzie
Campania recentă care combină instalatorul fals AnyDesk cu tehnica FileFix arată cât de mult evoluează metodele atacatorilor cibernetici. Folosirea unor nume de software cunoscute, precum AnyDesk și TeamViewer, le oferă acestora un avantaj semnificativ, întrucât utilizatorii tind să aibă încredere în aceste soluții. În realitate, tocmai popularitatea acestor aplicații le face vulnerabile la exploatare prin campanii de phishing și malware.
Măsurile de prevenție, de la descărcarea aplicațiilor doar din surse oficiale și până la implementarea unor soluții moderne de securitate, pot limita considerabil expunerea la astfel de atacuri. Totodată, instruirea angajaților rămâne esențială, deoarece factorul uman este adesea prima țintă a atacatorilor.
Vigilența, combinată cu utilizarea responsabilă a tehnologiei și cu politici interne clare, poate transforma organizațiile din potențiale victime în entități pregătite să facă față noilor valuri de escrocherii digitale.
Dacă aveți nevoie de ajutor pentru securizarea infrastructurii companiei, vă stăm la dispoziție.
Zemernett este o companie de prestari servicii IT care reușește cu succes atât să susțină buna funcționare a infrastructurilor, cât și să implementeze soluții tehnice moderne, punând activ umărul la dezvoltarea IT a companiilor client.
