Aplicația pentru calculator care nu a existat niciodată
Trei dintre cele mai mari platforme de salarizare și resurse umane din Statele Unite au un lucru în comun: niciuna nu face o aplicație pentru Windows. Cineva a construit câte una pentru fiecare.
Allure Security a publicat concluziile pe 24 septembrie. Paginile-momeală au fost generate cu Lovable, un instrument de inteligență artificială care transformă o frază într-o pagină web, găzduite pe Vercel în spatele unui ecran de verificare anti-roboți, iar butonul de descărcare ducea la un fișier de versiune dintr-un depozit GitHub. Un singur cont, un depozit pentru fiecare marcă, același instalator de 64 MB publicat de trei ori sub trei nume diferite. Îl porniți și pe ecran apare un instalator autentic Microsoft .NET Runtime, în timp ce pe dedesubt intră ConnectWise ScreenConnect ca serviciu Windows, configurat cu toate semnele vizibile stinse: fără banner, fără pictogramă în zona de notificare, fără vreun avertisment când cineva se conectează. Supraviețuiește unei reporniri, pornește înainte ca cineva să se autentifice și funcționează în modul de siguranță.
ScreenConnect este un produs legitim pe care departamente IT reale îl folosesc zilnic, și tocmai de aceea a fost ales. GitHub a numărat în jur de 291 de descărcări, cercetătorii incluși, iar la început doar 32 din 70 de motoare de analiză au semnalat fișierul. Totul raporta către un singur releu din Germania. Allure a obținut între timp ștergerea paginilor, a domeniului și a depozitelor.
Testul care prinde așa ceva nu cere nicio pricepere tehnică. Dacă un serviciu pe care l-ați folosit doar în browser vă oferă dintr-odată o versiune pentru calculator, intrați pe site-ul oficial al companiei și verificați dacă acea versiune există. De obicei nu există. Cum spun cercetătorii, o descărcare pe care producătorul nu o oferă nu este o actualizare, este atacul. Verificarea de siguranță din Tendvane trece prin ce este instalat și pornit pe calculator și semnalează instrumentele de acces la distanță pe care nu le-ați pus acolo dumneavoastră.