Pas op voor nieuwe malware die trucs verspreidt via Google Zoeken

Beveiligingsexperts van Palo Alto Networks hebben zojuist een nieuwe malware-aanvalscampagne ontdekt met geavanceerde trucs via Google-zoekresultaten.

Malware wordt door hackers verspreid via Google Zoeken

Volgens een rapport van de cybersecurityafdeling Unit 42 van Palo Alto Networks imiteren hackers de software van GlobalProtect VPN en plaatsen ze advertenties op Google Zoeken om gebruikers te verleiden schadelijke websites te bezoeken.

Wanneer gebruikers deze kwaadaardige websites bezoeken, worden ze ertoe verleid een softwaredownloader genaamd WikiLoader te downloaden, vermomd als GlobalProtect-software. WikiLoader downloadt vervolgens andere schadelijke code, steelt informatie en stelt hackers in staat het apparaat op afstand te bedienen.

Volgens onderzoekers is dit een vrij nieuwe vorm van cyberaanval door hackers, waarbij de focus ligt op SEO (zoekmachineoptimalisatie) in plaats van traditionele phishingaanvallen om de groep potentiële slachtoffers te vergroten.

WikiLoader is actief sinds eind 2022 en wordt voortdurend bijgewerkt met geavanceerde methoden om beveiligingsmaatregelen te omzeilen. Onderwijs- en transportorganisaties in de VS zijn slachtoffer geworden van deze cyberaanval.

Deskundigen adviseren gebruikers voorzichtig te zijn bij het downloaden van software van internet, met name via de zoekresultaten van Google. Controleer altijd de bron en de authenticiteit van de website voordat u bestanden downloadt.

Bron: https://baoquocte.vn/canh-giac-chieu-tro-phat-tan-ma-doc-moi-thong-qua-google-search-285173.html