Κακόβουλες διαφημίσεις ανακατευθύνουν σε ψεύτικους ιστότοπους με κακόβουλο λογισμικό Signal και Telegram

Οι κυβερνοεγκληματίες χρησιμοποιούν το Google Ads και διαφημιστικές καμπάνιες σε ιστότοπους για να ενθαρρύνουν τους χρήστες να εγκαταστήσουν το Signal και το Telegram, αλλά αντίθετα καταλήγουν με κακόβουλο λογισμικό στα τηλέφωνά τους. Η απάτη, που εντοπίστηκε από την εταιρεία ψηφιακής ασφάλειας eSentire, στοχεύει στην κλοπή των προσωπικών πληροφοριών των χρηστών για πώληση στο dark web ή για μελλοντική απάτη.

Σύμφωνα με την εταιρεία, η καμπάνια μεταμφιέζεται σε σελίδα λήψης για ασφαλείς messengers, όπως το Signal και το Telegram, με άμεσους συνδέσμους προς τα αρχεία. Ωστόσο, η ειρωνεία έγκειται στο γεγονός ότι τα ληφθέντα αρχεία είναι Σενάρια AutoIT που προκαλούν την αυτόματη εγκατάσταση του Redline Stealer στη συσκευή, ενός από τα πιο δημοφιλή κακόβουλα προγράμματα κλοπής διαπιστευτηρίων.

Το κακόβουλο λογισμικό που εξαπλώνεται μέσω κακόβουλων διαφημίσεων αξιοποιεί το πρόσφατο κύμα δημοτικότητας που έχουν λάβει πρόσφατα εφαρμογές ανταλλαγής μηνυμάτων όπως το Signal και το Telegram. Από τότε που το WhatsApp άλλαξε τις πολιτικές χρήσης του, και οι δύο εφαρμογές έχουν δει σημαντικό αριθμό χρηστών, με... 25 εκατομμύρια λήψεις του Telegram και λήψη σήματος 4200% αύξηση σε λήψεις.

Σύμφωνα με τον Spence Hutchinson, διευθυντή πληροφοριών κινδύνου της eSentire, οι απατεώνες έχουν αφιερώσει χρόνο δημιουργώντας «αυθεντικές διαφημίσεις και σχεδόν ακριβή αντίγραφα δημοφιλών σελίδων εφαρμογών ανταλλαγής μηνυμάτων». Ξοδεύουν επίσης χρήματα για να αγοράσουν διαφημίσεις από την Google ή μπορεί να έχουν χρησιμοποιήσει κλεμμένες πιστωτικές κάρτες για να αγοράσουν τον ψηφιακό χώρο.

Οι κίνδυνοι εγείρουν ένα παλιό πρόβλημα για τις μεγάλες εταιρείες τεχνολογίας στη διατήρηση της ψηφιακής ασφάλειας

Η eSentire εξηγεί επίσης ότι οι καμπάνιες υπονομεύουν την (ήδη χαμηλή) αξιοπιστία των Google Ads. Η εταιρεία βρήκε παρόμοιες διαφημίσεις που χρησιμοποιούν τους ίδιους μηχανισμούς για σουίτες παραγωγικότητας όπως το AnyDesk ή το Dropbox.

Οι ψεύτικες διαφημίσεις δεν αποτελούν πρόβλημα που αφορά μόνο κακόβουλο λογισμικό, πολύ πριν από τις υποθέσεις Signal και Telegram. Οι ειδικοί έχουν επισημάνει ότι η Google και το Facebook αντιμετωπίζουν μεγάλες δυσκολίες. καταπολέμηση δόλιων ιστοσελίδωνΚατά ειρωνικό τρόπο, όταν το ίδιο το Signal χρησιμοποιεί τους ίδιους μηχανισμούς διαφήμισης με το Facebook για έναν σκοπό πολύ λιγότερο επιβλαβές, η καμπάνια σας αποσυνδέεται.

Μέσω TechRadar

Εικόνα: sigoisette/iStock