O que são ataques de Mousejacking e como se defender contra eles

Como o Mousejacking Funciona

Brian realizou um teste de penetração para provar que este ataque simples pode ter consequências devastadoras. Tudo o que foi necessário para invadir a rede foi um dispositivo barato e um payload facilmente elaborado.

Quando você digita no seu teclado sem fio ou move o seu mouse sem fio, informações descrevendo as ações são enviadas sem fio para o dongle USB conectado ao seu computador. Em um ataque de mousejacking, o dispositivo do atacante escaneia os pacotes sem fio sendo enviados; quando encontra um, ele pode se passar pelo mouse ou teclado e enviar seus próprios sinais para o dongle. Você pode perceber que algo estranho está acontecendo, como se houvesse teclas adicionais sendo digitadas ou seu mouse se movendo inesperadamente, mas pode ser tarde demais; até mesmo alguns toques no teclado ou cliques no mouse podem ser suficientes para executar um ataque, como instalar malware ou copiar arquivos do seu computador.

O atacante nem precisa estar fisicamente próximo para assumir o controle de um computador — o ataque pode ser executado a até 100 metros de distância. No entanto, apenas estações de trabalho em funcionamento podem ser comprometidas.

Active Directory em Risco

Então, qual dano um ataque de mousejacking poderia causar? Por um lado, o atacante pode interceptar as suas digitações enquanto são transmitidas para um dongle USB, de maneira semelhante a um programa keylogger. Como resultado, o atacante pode ser capaz de obter dados sensíveis como seus nomes de usuário, senhas e respostas de perguntas de segurança, bem como informações pessoais como os números do seu cartão de crédito. Por outro lado, o atacante pode enviar digitações para o seu computador como se você as tivesse inserido. Usando a injeção de teclas, os atacantes podem instalar rootkits ou instalar malware que lhes permite obter um ponto de apoio na sua rede.

Conteúdo relacionado selecionado:

• [Guia Gratuito] Melhores Práticas de Segurança do Active Directory

O cenário mais crítico é um ataque de mousejacking em uma conta administrativa — isso poderia comprometer sua rede através do Active Directory. Se você estiver conectado sob uma conta de Domain Admin, por exemplo, um mousejacker poderia usar injeção de teclas para criar novos usuários e adicioná-los ao grupo de Domain Admins no Active Directory da sua empresa, obtendo assim controle e acesso praticamente ilimitados à sua rede.

Na verdade, os riscos são tão grandes que, quando Brian mostrou os resultados dos testes de penetração para seus clientes, eles decidiram mudar sua política em relação ao uso de dispositivos sem fio.

Métodos de Defesa

Muitos teclados e mouses populares estão em risco, então a primeira coisa que você precisa fazer é verificar se possui algum dispositivo vulnerável. Aqui você pode conferir a lista de dispositivos conhecidos por serem suscetíveis a ataques de mousejacking. Essa vulnerabilidade só pode ser corrigida pelo fabricante, então tudo o que você pode fazer é substituir cada dispositivo vulnerável por um seguro.

Enquanto isso, certifique-se de seguir a melhor prática de bloquear o seu computador quando se ausentar, mesmo que seja por apenas alguns minutos. Lembra-se de quão rápido um ataque de mousejacking pode ser executado? Se você deixar seu computador desbloqueado enquanto se afasta para pegar um café, um hacker terá vários minutos para explorar a vulnerabilidade e comprometer sua rede sem ser notado.

A próxima coisa que você deve fazer é perguntar se você saberia se foi atacado. Quanto tempo levaria para você perceber o ataque? Você poderia responder rápido o suficiente para minimizar os danos?

Conteúdo relacionado selecionado:

• [Guia Gratuito] Melhores Práticas de Política de Auditoria

Uma estratégia essencial para se defender contra mousejacking — e outros ataques também — é acompanhar as alterações no seu Active Directory, especialmente a adição de membros a grupos altamente privilegiados como Domain Admins. Receber alertas sobre modificações críticas permite que você reverta rapidamente mudanças impróprias, bloqueando ataques em seus estágios iniciais e limitando seu impacto.