Хакери використовують Google Ads для таргетування на компанії

Згідно з нещодавніми дослідженнями, кіберзлочинці використовують Google Ads для розповсюдження шкідливого програмного забезпечення й атакують корпоративних користувачів. Завдяки прихованим відстежувальним URL-адресам і завантажуванням фальшивого програмного забезпечення зловмисники зловживають довірою до легітимних рекламних платформ, щоб проникнути в організаційні мережі та скомпрометувати конфіденційні дані.

Поширення кіберзагроз спонукало кіберзлочинців до застосування складних тактик проникнення в корпоративні мережі та викрадення конфіденційних даних. Однією з таких тривожних тенденцій є використання популярної рекламної платформи Google Ads для розповсюдження шкідливого програмного забезпечення та націлювання на корпоративних користувачів, про що повідомляє darkreading.com.

Розуміння загрози

Дослідники безпеки виявили нову тактику серед кіберзлочинців — використання Google Ads для доставлення шкідливого програмного забезпечення корпоративним користувачам. Використовуючи функцію відстеження реклами в Google Ads, зловмисники вбудовують шкідливі URL-адреси в оголошення, обманом змушуючи користувачів завантажувати й запускати шкідливе програмне забезпечення на своїх пристроях.

Ці зловмисні кампанії зазвичай передбачають створення банерної реклами з прихованими URL-адресами для відстеження, які переспрямовують користувачів на контрольовані зловмисниками цільові сторінки, замасковані під легітимні сайти. Після переходу користувачам пропонується завантажити начебто легітимні інсталятори популярних інструментів для спільної роботи, що призводить до мимовільного зараження їхніх систем шкідливим програмним забезпеченням.

В основі цих атак лежить інфокрадій Rhadamanthys — потужний інструмент, якому кіберзлочинці віддають перевагу за його здатність непомітно викрадати конфіденційні дані із заражених систем. Функціонуючи в легітимних файлах Windows, Rhadamanthys ухиляється від виявлення, збираючи при цьому цінну інформацію та створюючи високу загрозу конфіденційності користувачів і корпоративній безпеці.

Пом’якшення ризиків

Для протидії цій загрозі користувачам рекомендується бути обережними під час взаємодії з онлайн-рекламою, особливо на таких платформах, як Google Ads. Пильність є ключовим фактором, і користувачі повинні ретельно перевіряти URL-адреси, перш ніж завантажувати будь-яке програмне забезпечення або переходити за посиланнями. Крім того, організації повинні впроваджувати надійні заходи кібербезпеки, зокрема проводити регулярні тренінги з підвищення обізнаності працівників про безпеку та впроваджувати передові рішення для виявлення загроз і запобігання їм.

Оскільки кіберзлочинці продовжують удосконалювати свої тактики та спрямовують на корпоративних користувачів дедалі складніші атаки, організаціям украй важливо зберігати пильність і діяти на випередження у своїх зусиллях із кібербезпеки. Залишаючись у курсі нових загроз і впроваджуючи ефективні заходи безпеки, компанії можуть захистити свої цінні дані та зменшити ризики, пов’язані зі зловмисними кампаніями, що використовують такі платформи, як Google Ads.

Шкідливе програмне забезпечення — серйозна загроза, але це не означає, що від неї не можна захиститися. Зв’яжіться з DigVel, і ми залюбки вам допоможемо!