منصة إعلانية لعملاق البحث AdWords من Google أصبح مفيدًا بشكل غير متوقع للمحتالين الذين ينشرون البرامج الضارة بين الناس. نظرًا لسلسلة من إجراءات المجرمين ، بدلاً من البرامج القانونية والشائعة ، قام المستخدمون بتنزيل البرامج الضارة.
مستخدم، شراء مراجعات جوجل يراقب الموقف عن كثب وينفذ جميع التدابير الأمنية اللازمة ، لكن الخبراء وجدوا أن المحتالين تمكنوا من تجاوزهم. فكرة المجرمين بسيطة - لقد نسخوا تطبيقات شائعة مثل Grammarly و MSI Afterburner و Slack وغيرها وأصابوها ببرامج ضارة لسرقة البيانات.
في هذه الحالة الدخلاء إضافة Raccoon Stealer وتنزيل البرامج الضارة IceID. تم بعد ذلك إنشاء صفحة مقصودة يتم إعادة توجيه الضحايا إليها وحيث يتم تنزيل البرامج الضارة. علاوة على ذلك ، طور المحتالون صفحات بطريقة لا تختلف خارجيًا عن المواقع الأصلية والشرعية.
ثم قام المهاجمون بإنشاء إعلان ووضعه على Google Adwords. لذلك عندما يبحث شخص ما عن هذه التطبيقات أو غيرها من الكلمات الرئيسية ذات الصلة ، سيشاهد إعلانات في أماكن مختلفة. بما في ذلك المواضع العليا في صفحة نتائج بحث Google.
بشكل عام ، تعد خوارزمية Google جيدة نسبيًا في اكتشاف الصفحات المقصودة الضارة التي تستضيف برامج ضارة. وبالتالي المحتالين تم الخداع لتجاوز الإجراءات الأمنية - قاموا أيضًا بإنشاء صفحة مقصودة غير ضارة أعادت الإعلانات توجيه الزائرين إليها. لكنها بدورها أعادت توجيه المستخدمين على الفور إلى مستخدم ضار.
الحملات هجوم الانترنت، التي تستخدم برامج مشروعة لنشر البرامج الضارة ، ليست بالأمر الجديد ، لكن الباحثين لم يكونوا على دراية إلى حد كبير بالطرق التي ينزل بها الأشخاص على الصفحات المقصودة. اكتشف الخبراء مؤخرًا حملة كبيرة تضم أكثر من 200 نطاق احتيالي ، ولكن حتى اليوم ، لم يعرف أحد بالضبط كيف تم الإعلان عنها و "وجدت" جمهورًا.
الآن وقد تم الإعلان عن المخطط ، يمكنك أن تتوقع أن تنهي Google هذه الحملة بسرعة (إذا لم تكن قد فعلت بالفعل). بالإضافة إلى التطبيقات المذكورة أعلاه ، قام المحتالون أيضًا بانتحال شخصية Dashlane و Malwarebytes و Audacity و μTorrent و OBS و Ring و AnyDesk و Libre Office و Teamviewer و Thunderbird و Brave.
يمكنك مساعدة أوكرانيا في محاربة الغزاة الروس. أفضل طريقة للقيام بذلك هي التبرع بالأموال للقوات المسلحة لأوكرانيا من خلال الحفاظ على الحياة او من خلال الصفحة الرسمية NBU.
مثير للاهتمام أيضًا: