Experții în securitate de la Palo Alto Networks tocmai au descoperit o nouă campanie de atacuri malware cu trucuri sofisticate prin rezultatele căutării Google.
 |
| Hackerii răspândesc programe malware prin intermediul Căutării Google |
Conform unui raport al departamentului de securitate cibernetică Unit 42 al Palo Alto Networks, hackerii s-au dat drept software-ul VPN GlobalProtect, plasând reclame în Căutarea Google pentru a atrage utilizatorii să viziteze site-uri web rău intenționate.
Când utilizatorii vizitează aceste site-uri web rău intenționate, sunt păcăliți să descarce un program de descărcare software numit WikiLoader, deghizat în software GlobalProtect. WikiLoader descarcă apoi alt cod rău intenționat, fură informații și permite hackerilor să controleze dispozitivul de la distanță.
Cercetătorii spun că aceasta este o formă relativ nouă de atac cibernetic comis de hackeri, care trece de la atacurile tradiționale de phishing la SEO (optimizare pentru motoarele de căutare) pentru a extinde numărul de potențiale victime.
WikiLoader este activ de la sfârșitul anului 2022 și este actualizat constant cu metode sofisticate pentru a ocoli măsurile de securitate. Organizațiile educaționale și de transport din SUA au devenit victime ale acestei campanii de atacuri cibernetice.
Experții recomandă utilizatorilor să fie precauți atunci când descarcă software de pe internet, în special din rezultatele căutării Google. Verificați întotdeauna sursa și autenticitatea site-ului web înainte de a descărca orice fișier.
Sursă: https://baoquocte.vn/canh-giac-chieu-tro-phat-tan-ma-doc-moi-thong-qua-google-search-285173.html
Comentariu (0)