Aplicativos falsos, como WireVPN e uma versão trojanizada do 7-Zip, estão convertendo dispositivos de vítimas em proxies residenciais, permitindo que criminosos roteiem tráfego através de seus IPs. A equipe de pesquisa de ameaças da Infoblox descobriu uma versão falsa do utilitário de arquivo 7-Zip hospedado em 7zip[.]com em vez do site real, 7-zip[.]org.
Detalhes Técnicos
Phishing e Malware estão sendo usados para distribuir aplicativos falsos.
Os aplicativos falsos utilizam técnicas de Proxy para rotear tráfego malicioso.
A Ferramenta route (MITRE ATT&CK: S0103) pode ser usada para alterar tabelas de roteamento IP local.
Os ataques resultam na conversão de dispositivos em proxies residenciais, facilitando atividades maliciosas.
Recomendações
Verifique a autenticidade dos aplicativos antes de instalá-los.
Utilize fontes confiáveis para downloads de software.
Monitore o tráfego de rede para detectar atividades suspeitas.
Implemente medidas de segurança para prevenir Malware e Phishing.
