Статья Злоупотребление Google Ads для распространения вредоносов и вымогательства

devqp

devqp

Специалист
Группа угроз DEV-0569 активно использует рекламные кампании в Google Ads для масштабного распространения вредоносного ПО с целью кражи учетных данных и последующего внедрения вымогателей в корпоративные сети. Злоумышленники размещают рекламу в результатах поиска Google, перенаправляющую пользователей на поддельные сайты, имитирующие легитимное ПО.

Основные программы, под которые маскируются атаки:
- Rufus
- 7-Zip
- FileZilla
- LightShot
- AnyDesk
- LibreOffice
- VLC
- Awesome Miner
- WinRAR
- TradingView

При скачивании "установщиков" жертвы получают MSI-файлы, развертывающие вредоносные нагрузки в зависимости от кампании. Распространяемые семейства включают:
- RedLine Stealer (кража паролей)
- Vidar (сбор данных)
- Gozi/Ursnif (банковский троян)
- Cobalt Strike (подготовка к вымогательству)
- Ransomware (финальная стадия атаки)

Тактика демонстрирует уязвимость доверенных рекламных платформ для целевых кибератак.

https://cyware.com/news/dev-0569-abuses-google-ads-to-breach-network-1c7aa23c
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
devqp Статья Три пути освоения арбитража трафика: Google Ads и не только Полезные статьи 0
Admin UFOLABSNEWS Уязвимость в Google Dialogflow CX позволяла злоумышленникам перехватывать чат-ботов. Новости в сети 0
Admin UFOLABSNEWS Фишинговая кампания имитирует собеседования от известных брендов для кражи данных Google. Новости в сети 0
Admin UFOLABSNEWS Google представила рекламу о создании Декларации независимости с помощью современных инструментов. Новости в сети 0
Admin UFOLABSNEWS Google нарушил работу прокси-сети NetNut, использовавшей 2 миллиона домашних устройств. Новости в сети 0
Admin UFOLABSNEWS Вредонос Umbrij использует OAuth для доступа к Gmail через Google API. Новости в сети 0
Admin UFOLABSNEWS Российские сервисы отключат вход через Apple ID и Google с 6 июля. Новости в сети 0
Admin UFOLABSNEWS Google ограничила доступ Meta к моделям Gemini из-за нехватки вычислительных мощностей. Новости в сети 0
Admin UFOLABSNEWS Google построит накопитель энергии на углекислом газе в Ирландии. Новости в сети 0
Admin UFOLABSNEWS Google ужесточит правила регистрации Android-приложений с 2027 года. Новости в сети 0
Admin UFOLABSNEWS Новый загрузчик OXLOADER использует вредоносную рекламу Google для распространения CastleStealer. Новости в сети 0
Admin UFOLABSNEWS Google усложняет установку приложений из сторонних источников на Android. Новости в сети 0
Admin UFOLABSNEWS Google отказалась платить за критическую уязвимость в облачном сервисе. Новости в сети 0
Admin Интересно Google собирает новую базу данных для развития искусственного интеллекта. Новости в сети 0
Admin Интересно ИИ от Google DeepMind находит слабые места у неизлечимых болезней. Новости в сети 0
Admin Интересно Google обновила голосовую модель Gemini 2.5 Flash Native Audio. Новости в сети 0
Admin Интересно Google обновила NotebookLM, сделав его более интерактивным и удобным для работы с источниками. Новости в сети 0
Admin Интересно Google запустила профили поиска для издателей и авторов. Новости в сети 0
Admin Интересно Google представила Gemma 4 12B — мощную модель ИИ для локального использования. Новости в сети 0
Admin Интересно Хакерская группа PCPJack захватила 230 серверов AWS, Google Cloud и Azure для создания скрытой сети SMTP. Новости в сети 0
Admin Интересно Google запускает сервис Dreambeans для персонализированных рекомендаций. Новости в сети 0
Admin Интересно Новый бэкдор FlutterShell распространяется через вредоносную рекламу Google и YouTube. Новости в сети 0
Admin Интересно Уязвимость в Google Gemini позволяла злоумышленникам управлять устройствами через уведомления. Новости в сети 0
Admin Интересно Google DoubleClick используется в новой кампании для распространения вредоносного ПО. Новости в сети 0
Admin Интересно Шестизначный PIN — и весь Google-аккаунт у злоумышленников. Новости в сети 0
Admin Интересно Пользователи Android могут получить выплату от Google в размере $135 млн. Новости в сети 0
Admin Интересно Пользователи массово переходят на DuckDuckGo из-за навязывания ИИ в Google. Новости в сети 0
Admin Интересно Искусственный интеллект Google решил математические задачи, над которыми бились десятилетия. Новости в сети 0
Admin Интересно Google меняет поиск, внедряя AI Mode и ставя под угрозу привычный веб. Новости в сети 0
Admin Интересно Удалил ключ — не значит заблокировал. Исследователи Aikido выяснили, что API-ключи Google продолжают работать до 23 минут после удаления. Новости в сети 0
Admin Интересно Google заблокировал Railway без предупреждения, основатель в шоке. Новости в сети 0
Admin Интересно Proton предупреждает о рисках использования кнопки «Войти с Google». Новости в сети 0
Admin Интересно Новая угроза для пользователей Mac: вирус Reaper маскируется под Google и крадёт данные. Новости в сети 0
Admin Интересно Google тестирует сокращение объёма бесплатного хранилища для новых аккаунтов Gmail. Новости в сети 0
Admin Интересно Proton предупреждает: не используйте вход через Google для безопасности и приватности. Новости в сети 0
Admin Интересно Вымогатели заявили о краже данных Foxconn, включая материалы Apple, Google, Dell и Nvidia. Новости в сети 0
Admin Интересно Google представила Gemini Intelligence — Android научится сам выполнять задачи. Новости в сети 0
Admin Интересно Google представила функцию записи атак на Android для журналистов и активистов. Новости в сети 0
Admin Интересно Google и SpaceX обсуждают партнёрство по запуску дата-центров на орбите. Новости в сети 0
Admin Интересно Разработчики Google Cloud сталкиваются с банкротством из-за злоупотребления ключами Gemini API. Новости в сети 0
Admin Интересно Google представила функцию записи вторжений для анализа сложных атак на Android. Новости в сети 0
Admin Интересно Google сообщает о первой кибератаке с использованием ИИ для разработки уязвимости. Новости в сети 0
Admin Интересно Google предупреждает об ускорении кибератак с помощью искусственного интеллекта. Новости в сети 0
Admin Интересно Google решила: если на телефоне нет их сервисов — значит, ты бот. Новости в сети 0
Admin Интересно Google удалила фразу о неотправке данных на серверы в Chrome. Новости в сети 0
Admin Интересно Google заплатит 50 миллионов долларов за урегулирование иска о расовой дискриминации. Новости в сети 0
Admin Интересно Мошеннические приложения в Google Play украли деньги у миллионов пользователей. Новости в сети 0
Admin Интересно Google срочно закрывает критическую уязвимость в Android. Новости в сети 0
Admin Интересно Мошенники используют рекламу Google для атак на администраторов WordPress. Новости в сети 0
Admin Интересно Google внедряет систему публичной проверки приложений Android для защиты от атак на цепочку поставок. Новости в сети 0

Название темы