Vorsicht vor neuen Malware-Verbreitungstricks über die Google-Suche

Sicherheitsexperten von Palo Alto Networks haben gerade eine neue Malware-Angriffskampagne mit ausgeklügelten Tricks in den Google-Suchergebnissen entdeckt.

Hacker verbreiten Malware über die Google-Suche

Einem Bericht der Cybersicherheitsabteilung Unit 42 von Palo Alto Networks zufolge haben Hacker sich als GlobalProtect VPN-Software ausgegeben und Anzeigen in der Google-Suche platziert, um Benutzer zum Besuch bösartiger Websites zu verleiten.

Wenn Benutzer diese bösartigen Websites besuchen, werden sie dazu verleitet, einen Software-Downloader namens WikiLoader herunterzuladen, der als GlobalProtect-Software getarnt ist. WikiLoader lädt dann weiteren Schadcode herunter, stiehlt Informationen und ermöglicht Hackern die Fernsteuerung des Geräts.

Forscher sagen, dass es sich hierbei um eine relativ neue Form von Cyberangriffen durch Hacker handelt, die von herkömmlichen Phishing-Angriffen auf SEO (Suchmaschinenoptimierung) umsteigen, um den Kreis potenzieller Opfer zu erweitern.

WikiLoader ist seit Ende 2022 aktiv und wird ständig mit ausgeklügelten Methoden aktualisiert, um Sicherheitsmaßnahmen zu umgehen. Bildungs- und Transportorganisationen in den USA sind Opfer dieser Cyberangriffskampagne geworden.

Experten raten Nutzern zur Vorsicht beim Herunterladen von Software aus dem Internet, insbesondere aus den Google-Suchergebnissen. Überprüfen Sie vor dem Herunterladen von Dateien stets die Quelle und Authentizität der Website.

Quelle: https://baoquocte.vn/canh-giac-chieu-tro-phat-tan-ma-doc-moi-thong-qua-google-search-285173.html