Статья Эксплуатация Google Ads для распространения вредоносного ПО и сетевого взлома

devqp

devqp

Премиум
Группа угроз DEV-0569 систематически злоупотребляет Google Ads для проведения масштабных рекламных кампаний, направленных на распространение вредоносного ПО, кражу учетных данных пользователей и последующее проникновение в корпоративные сети с целью организации атак вымогателей.

Механизм атаки:
Злоумышленники размещают вредоносную рекламу в результатах поиска Google, имитирующую легитимные сайты популярного программного обеспечения. Пользователи, переходящие по таким объявлениям, перенаправляются на фишинговые страницы, замаскированные под официальные ресурсы.

Чаще всего подделываются следующие программы:
Rufus, 7-Zip, FileZilla, LightShot, AnyDesk, LibreOffice, VLC, Awesome Miner, WinRAR, TradingView.

При попытке загрузки ПО жертвы получают MSI-файл, который при установке внедряет вредоносные компоненты. Конкретный тип нагрузки варьируется в зависимости от кампании и включает:

Распространяемое вредоносное ПО:
- RedLine Stealer (кража данных)
- Vidar (информационный вор)
- Gozi/Ursnif (банковский троян)
- Cobalt Strike (инструмент для удаленного доступа)
- Программы-вымогатели

Данная тактика представляет растущую угрозу из-за доверия пользователей к рекламным результатам поиска.

Источник: https://cyware.com/news/dev-0569-abuses-google-ads-to-breach-network-1c7aa23c
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
devqp Статья Эксплуатация уязвимости Magento CVE-2022-24086: RCE через кассу Уязвимости и взлом 0
devqp Статья Эксплуатация уязвимости PHP привела к компрометации LockBit Уязвимости и взлом 0
devqp Статья Эксплуатация уязвимости Remote Code Execution в Magento (CVE-2022-24086) Уязвимости и взлом 0
Admin Интересно Эксплуатация уязвимости в Ghost CMS привела к взлому более 700 сайтов. Новости в сети 0
G SQLMAP-обнаружение и эксплуатация SQL инъекции: детальное разъяснение (часть 1) Полезные статьи 0
I Брут-форс и эксплуатация скомпрометированных WordPress Уязвимости и взлом 0
Admin UFOLABSNEWS Google Chrome 152 получил новый API для оптимизации нагрузки на процессор. Новости в сети 0
Admin UFOLABSNEWS Google вводит жёсткие ограничения на использование памяти для Android-приложений. Новости в сети 0
Admin UFOLABSNEWS Более 1100 сотрудников Meta, Google, OpenAI и Anthropic призывают власти США замедлить развитие ИИ. Новости в сети 0
Admin Интересно Google начинает отбирать место в облаке у владельцев Android. Новости в сети 0
Admin Интересно Google представил функцию восстановления доступа к аккаунту с помощью видео-селфи. Новости в сети 0
Admin Интересно Русскоязычный хакер использовал Google Gemini для управления ботнетом. Новости в сети 0
Admin Интересно Google призывает Европу отказаться от массовой блокировки IP-адресов и DNS-сервисов. Новости в сети 0
Admin UFOLABSNEWS Google обучила ИИ анализировать данные умных часов для комплексной оценки здоровья. Новости в сети 0
devqp Статья Злоупотребление Google Ads для распространения вредоносов и вымогательства Уязвимости и взлом 0
devqp Статья Три пути освоения арбитража трафика: Google Ads и не только Полезные статьи 0
Admin UFOLABSNEWS Уязвимость в Google Dialogflow CX позволяла злоумышленникам перехватывать чат-ботов. Новости в сети 0
Admin UFOLABSNEWS Фишинговая кампания имитирует собеседования от известных брендов для кражи данных Google. Новости в сети 0
Admin UFOLABSNEWS Google представила рекламу о создании Декларации независимости с помощью современных инструментов. Новости в сети 0
Admin UFOLABSNEWS Google нарушил работу прокси-сети NetNut, использовавшей 2 миллиона домашних устройств. Новости в сети 0
Admin UFOLABSNEWS Вредонос Umbrij использует OAuth для доступа к Gmail через Google API. Новости в сети 0
Admin UFOLABSNEWS Российские сервисы отключат вход через Apple ID и Google с 6 июля. Новости в сети 0
Admin UFOLABSNEWS Google ограничила доступ Meta к моделям Gemini из-за нехватки вычислительных мощностей. Новости в сети 0
Admin UFOLABSNEWS Google построит накопитель энергии на углекислом газе в Ирландии. Новости в сети 0
Admin UFOLABSNEWS Google ужесточит правила регистрации Android-приложений с 2027 года. Новости в сети 0
Admin UFOLABSNEWS Новый загрузчик OXLOADER использует вредоносную рекламу Google для распространения CastleStealer. Новости в сети 0
Admin UFOLABSNEWS Google усложняет установку приложений из сторонних источников на Android. Новости в сети 0
Admin UFOLABSNEWS Google отказалась платить за критическую уязвимость в облачном сервисе. Новости в сети 0
Admin Интересно Google собирает новую базу данных для развития искусственного интеллекта. Новости в сети 0
Admin Интересно ИИ от Google DeepMind находит слабые места у неизлечимых болезней. Новости в сети 0
Admin Интересно Google обновила голосовую модель Gemini 2.5 Flash Native Audio. Новости в сети 0
Admin Интересно Google обновила NotebookLM, сделав его более интерактивным и удобным для работы с источниками. Новости в сети 0
Admin Интересно Google запустила профили поиска для издателей и авторов. Новости в сети 0
Admin Интересно Google представила Gemma 4 12B — мощную модель ИИ для локального использования. Новости в сети 0
Admin Интересно Хакерская группа PCPJack захватила 230 серверов AWS, Google Cloud и Azure для создания скрытой сети SMTP. Новости в сети 0
Admin Интересно Google запускает сервис Dreambeans для персонализированных рекомендаций. Новости в сети 0
Admin Интересно Новый бэкдор FlutterShell распространяется через вредоносную рекламу Google и YouTube. Новости в сети 0
Admin Интересно Уязвимость в Google Gemini позволяла злоумышленникам управлять устройствами через уведомления. Новости в сети 0
Admin Интересно Google DoubleClick используется в новой кампании для распространения вредоносного ПО. Новости в сети 0
Admin Интересно Шестизначный PIN — и весь Google-аккаунт у злоумышленников. Новости в сети 0
Admin Интересно Пользователи Android могут получить выплату от Google в размере $135 млн. Новости в сети 0
Admin Интересно Пользователи массово переходят на DuckDuckGo из-за навязывания ИИ в Google. Новости в сети 0
Admin Интересно Искусственный интеллект Google решил математические задачи, над которыми бились десятилетия. Новости в сети 0
Admin Интересно Google меняет поиск, внедряя AI Mode и ставя под угрозу привычный веб. Новости в сети 0
Admin Интересно Удалил ключ — не значит заблокировал. Исследователи Aikido выяснили, что API-ключи Google продолжают работать до 23 минут после удаления. Новости в сети 0
Admin Интересно Google заблокировал Railway без предупреждения, основатель в шоке. Новости в сети 0
Admin Интересно Proton предупреждает о рисках использования кнопки «Войти с Google». Новости в сети 0
Admin Интересно Новая угроза для пользователей Mac: вирус Reaper маскируется под Google и крадёт данные. Новости в сети 0
Admin Интересно Google тестирует сокращение объёма бесплатного хранилища для новых аккаунтов Gmail. Новости в сети 0
Admin Интересно Proton предупреждает: не используйте вход через Google для безопасности и приватности. Новости в сети 0

Название темы