Google広告を使用して被害者を見つける新しいマルウェアが流行しています / Google

テクノロジーが急速に進化するこの時代において、行われている開発にはプラス面とマイナス面の両方があり、そのようなマイナス面の1つがサイバー盗難です。DEV-0569はGoogle広告を使用して膨大な数の人々にリーチし、最終的にパスワードを盗み、マルウェアを拡散し、ランサムウェア攻撃のファイアウォールを破るため、新しい脅威があります。

過去数週間以来、主要なサイバーセキュリティ研究者は、Googleの検索結果が、デバイスにマルウェアをインストールするのを待っている悪意のある広告の完全な地雷原であることを明らかにしました。

これらの広告は、Lightshot、Rufus、7-Zip、WinRAR、VLC、LibreOffice、FileZillaなどの人気のあるソフトウェアプログラムの変装の背後に隠れています。これがどのように機能するかは簡単で、疑いを持たないユーザーが広告をクリックすると、元のレプリカである偽のWebサイトに移動します。ただし、本物のように見えますが、ユーザーがリンクをダウンロードすると、ハッカーによって実行されているキャンペーンに依存するマルウェアをデバイスにインストールするMSIファイルが配置されます。

現在のところ、これらのキャンペーンによってダウンロードされたマルウェアには、RedLine Stealer、Gozi / Ursnif、Vidarが含まれ、Cobalt StrikeとRansomwareもこれに関与している可能性があります。この方法を使用しているキャンペーンはインターネット上にたくさんありますが、インフラストラクチャが以前はランサムウェア攻撃にリンクされていたため、2つは他のキャンペーンから際立っています。

昨年2月、Mandiantは、SEOポイズニングを使用して人気のあるふりをしているサイトをランク付けするマルウェア配布キャンペーンを明らかにしました。その要点は、ユーザーがこれらのWebサイトから何らかのリンクをダウンロードするたびに、BatLoaderと呼ばれる新しいマルウェアダウンローダーをデバイスに取り込み、感染が人体に侵入するのと同じように多段階の感染プロセスを開始することでした。このマルウェアは、ハッカーにターゲットのネットワークへのアクセスを許可します。