Войти Подключить
Файл

VPN-профиль .ovpn

VPN-профиль — ценная цель для атакующего и инсайдера. Фейковый corp-vpn.ovpn в архиве vpn_profiles_2024.zip или на портале Remote Access привлекает внимание. Скачивание по trap-URL — чёткий сигнал.

Подключить компанию Инструкция PDF

Что это и зачем

Ловушка генерирует файл corp-vpn.ovpn с правдоподобной структурой OpenVPN (client, dev tun, remote vpn.corp.local). Размещается в папке VPN profiles, zip-архиве или на SharePoint/Nextcloud.

Скачивание .ovpn вне стандартного процесса выдачи VPN — подозрительно. Событие file_download фиксируется с IP и User-Agent.

Как работает

  1. Создаёте ловушку — скачиваете corp-vpn.ovpn.
  2. Добавляете в vpn_profiles_2024.zip на файлообменнике.
  3. Или кладёте в SharePoint в раздел «Remote access».
  4. Скачивание по trap-URL → алерт.

Куда размещать

Папка «VPN profiles» на корпоративном портале, общий диск, zip vpn_all_employees.zip, USB в переговорке, wiki с инструкцией «как подключиться к VPN».

Пошаговая инструкция

  1. 1Сгенерируйте ловушку и скачайте corp-vpn.ovpn.
  2. 2Добавьте в архив vpn_profiles_2024.zip.
  3. 3Или положите в SharePoint/Nextcloud в раздел Remote access.
  4. 4Скачивание вне HR/IT процесса — подозрительно.
  5. 5Проверка: скачайте по trap-URL.

Что фиксируется

  • IP скачавшего
  • User-Agent
  • Время
  • Шаблон: vpn_config

Сценарии применения

  • Обнаружение инсайдера, собирающего VPN-доступы
  • Сигнал после компрометации файлового портала
  • Ловушка в DNS Canary — hostname в .ovpn файле на шаре
  • Детектирование утечки после фишинга

Частые вопросы

Можно ли встроить DNS Canary в .ovpn?

Да. Пропишите canary-hostname в remote или в комментарии — при попытке подключения или резолве сработает DNS-ловушка.

Подключится ли кто-то к фейковому VPN?

Профиль указывает на vpn.corp.local — несуществующий хост. Подключение не удастся, но скачивание файла уже зафиксировано.

OpenVPN или WireGuard?

Шаблон — OpenVPN (.ovpn). Для WireGuard можно разместить .ovpn как приманку — атакующие часто ищут любые VPN-конфиги.

Похожие ловушки

📡 DNS Canary DNS 🔑 Файл passwords.txt Файл 🛡️ Decoy /admin Decoy

Создайте «VPN-профиль .ovpn» за 2 минуты

Зарегистрируйте компанию — сервис создаст изолированный кабинет и сгенерирует артефакт с инструкцией по размещению.

Открыть кабинет