Óvakodj az új rosszindulatú programok terjesztésének trükkjeitől a Google Keresőn keresztül

A Palo Alto Networks biztonsági szakértői egy új, kifinomult trükköket alkalmazó kártevő támadási kampányt fedeztek fel a Google keresési eredményein keresztül.

A hackerek a Google Keresőn keresztül terjesztik a kártevőket

A Palo Alto Networks 42-es egysége kiberbiztonsági osztályának jelentése szerint hackerek a GlobalProtect VPN szoftverének nevével tértek vissza, hirdetéseket helyezve el a Google Keresésben, hogy a felhasználókat rosszindulatú webhelyek meglátogatására csábítsák.

Amikor a felhasználók felkeresik ezeket a rosszindulatú webhelyeket, ráveszik őket egy WikiLoader nevű szoftverletöltő letöltésére, amely GlobalProtect szoftvernek álcázva található. A WikiLoader ezután más rosszindulatú kódokat tölt le, információkat lop, és lehetővé teszi a hackerek számára, hogy távolról irányítsák az eszközt.

A kutatók szerint ez egy viszonylag újfajta kibertámadás a hackerek részéről, amely a hagyományos adathalász támadásokról a SEO-ra (keresőoptimalizálás) helyeződik át, hogy bővítse a potenciális áldozatok körét.

A WikiLoader 2022 vége óta aktív, és folyamatosan frissül kifinomult módszerekkel, amelyekkel megkerülhetők a biztonsági intézkedések. Az Egyesült Államok oktatási és közlekedési szervezetei váltak áldozatául ennek a kibertámadási kampánynak.

A szakértők azt tanácsolják a felhasználóknak, hogy legyenek óvatosak, amikor szoftvereket töltenek le az internetről, különösen a Google keresési találatai közül. Mindig ellenőrizzék a weboldal forrását és hitelességét, mielőtt bármilyen fájlt letöltenének.

Forrás: https://baoquocte.vn/canh-giac-chieu-tro-phat-tan-ma-doc-moi-thong-qua-google-search-285173.html