Uważaj na nowe metody rozprzestrzeniania złośliwego oprogramowania za pośrednictwem wyszukiwarki Google

Eksperci ds. bezpieczeństwa z Palo Alto Networks właśnie odkryli nową kampanię ataku złośliwego oprogramowania wykorzystującą wyrafinowane sztuczki w wynikach wyszukiwania Google.

Hakerzy rozprzestrzeniają złośliwe oprogramowanie za pośrednictwem wyszukiwarki Google

Według raportu jednostki 42 działu cyberbezpieczeństwa firmy Palo Alto Networks hakerzy podszywają się pod oprogramowanie GlobalProtect VPN i umieszczają reklamy w wyszukiwarce Google, aby zwabić użytkowników do odwiedzania złośliwych witryn.

Gdy użytkownicy odwiedzają te złośliwe witryny, zostają oszukani i pobierają program do pobierania oprogramowania o nazwie WikiLoader, podszywający się pod oprogramowanie GlobalProtect. WikiLoader pobiera następnie inny złośliwy kod, kradnie informacje i umożliwia hakerom zdalne sterowanie urządzeniem.

Naukowcy twierdzą, że jest to dość nowa forma cyberataku stosowana przez hakerów, która przechodzi od tradycyjnych ataków phishingowych do ataków SEO (optymalizacja pod kątem wyszukiwarek) w celu rozszerzenia grona potencjalnych ofiar.

WikiLoader działa od końca 2022 roku i jest stale aktualizowany o zaawansowane metody omijania zabezpieczeń. Ofiarami tej kampanii cyberataków padły organizacje edukacyjne i transportowe w USA.

Eksperci radzą użytkownikom zachować ostrożność podczas pobierania oprogramowania z internetu, zwłaszcza z wyników wyszukiwania Google. Zawsze sprawdzaj źródło i autentyczność witryny przed pobraniem jakichkolwiek plików.

Source: https://baoquocte.vn/canh-giac-chieu-tro-phat-tan-ma-doc-moi-thong-qua-google-search-285173.html