Berhati-hati dengan helah penyebaran perisian hasad baharu melalui Carian Google

Pakar keselamatan dari Palo Alto Networks baru sahaja menemui kempen serangan perisian hasad baharu dengan helah canggih melalui hasil carian Google.

Perisian hasad sedang disebarkan oleh penggodam melalui Carian Google

Menurut laporan dari jabatan keselamatan siber Unit 42 Palo Alto Networks, penggodam telah menyamar sebagai perisian GlobalProtect VPN, meletakkan iklan di Carian Google untuk menarik pengguna melawat tapak web berniat jahat.

Apabila pengguna melawati tapak web berniat jahat ini, mereka ditipu untuk memuat turun pemuat turun perisian yang dipanggil WikiLoader, yang menyamar sebagai perisian GlobalProtect. WikiLoader kemudian memuat turun kod hasad lain, mencuri maklumat dan membenarkan penggodam mengawal peranti dari jauh.

Penyelidik mengatakan ini adalah bentuk serangan siber yang agak baharu oleh penggodam, beralih daripada serangan pancingan data tradisional kepada SEO (Pengoptimuman Enjin Carian) untuk mengembangkan kumpulan mangsa yang berpotensi.

WikiLoader telah aktif sejak lewat 2022 dan sentiasa dikemas kini dengan kaedah canggih untuk memintas langkah keselamatan. Organisasi pendidikan dan pengangkutan di AS telah menjadi mangsa kempen serangan siber ini.

Pakar menasihatkan pengguna supaya berhati-hati apabila memuat turun perisian daripada internet, terutamanya daripada hasil carian Google. Sentiasa semak sumber dan ketulenan tapak web sebelum memuat turun sebarang fail.

Sumber: https://baoquocte.vn/canh-giac-chieu-tro-phat-tan-ma-doc-moi-thong-qua-google-search-285173.html