Les acteurs malveillants exploitent des r\u00e9sultats de recherche manipul\u00e9s et de fausses publicit\u00e9s Google qui incitent les utilisateurs cherchant \u00e0 t\u00e9l\u00e9charger des logiciels l\u00e9gitimes tels que WinSCP \u00e0 installer des logiciels malveillants.<\/p>\n
La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Securonix suit l’activit\u00e9 en cours sous le nom SEO#LURKER<\/strong>.<\/p>\n “La publicit\u00e9 malveillante dirige l’utilisateur vers un site Web WordPress compromis gameeweb[.]com, qui redirige l’utilisateur vers un site de phishing contr\u00f4l\u00e9 par des attaquants”, chercheurs en s\u00e9curit\u00e9 Den Iuzvyk, Tim Peck et Oleg Kolesnikov dit<\/a> dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n On pense que les auteurs de la menace exploitent les annonces dynamiques du R\u00e9seau de Recherche de Google (DSA<\/a>), qui g\u00e9n\u00e8re automatiquement des publicit\u00e9s bas\u00e9es sur le contenu d’un site pour diffuser des publicit\u00e9s malveillantes qui redirigent les victimes vers le site infect\u00e9.<\/p>\n Le but ultime de cette cha\u00eene d’attaque complexe en plusieurs \u00e9tapes est d’inciter les utilisateurs \u00e0 cliquer sur le faux site Web WinSCP, winccp.[.]net et t\u00e9l\u00e9chargez le malware.<\/p>\n “Trafic du gaweeweb[.]com site Web au faux winsccp[.]net repose sur un en-t\u00eate de r\u00e9f\u00e9rent correct et correctement d\u00e9fini”, ont d\u00e9clar\u00e9 les chercheurs. “Si le r\u00e9f\u00e9rent est incorrect, l’utilisateur est ‘Rickroll\u00e9<\/a>” et est envoy\u00e9 vers la tristement c\u00e9l\u00e8bre vid\u00e9o YouTube de Rick Astley. “<\/p>\n La charge utile finale prend la forme d’un fichier ZIP (“WinSCP_v.6.1.zip”) accompagn\u00e9 d’un ex\u00e9cutable d’installation qui, une fois lanc\u00e9, utilise Chargement lat\u00e9ral des DLL<\/a> pour charger et ex\u00e9cuter un fichier DLL nomm\u00e9 python311.dll pr\u00e9sent dans l’archive.<\/p>\n La DLL, pour sa part, t\u00e9l\u00e9charge et ex\u00e9cute un programme d’installation WinSCP l\u00e9gitime pour maintenir la ruse, tout en supprimant furtivement des scripts Python (“slv.py” et “wo15.py”) en arri\u00e8re-plan pour activer le comportement malveillant. Il est \u00e9galement responsable de la mise en place de la persistance.<\/p>\n Les deux scripts Python sont con\u00e7us pour \u00e9tablir un contact avec un serveur contr\u00f4l\u00e9 par un acteur distant afin de recevoir des instructions suppl\u00e9mentaires permettant aux attaquants d’ex\u00e9cuter des commandes d’\u00e9num\u00e9ration sur l’h\u00f4te.<\/p>\n “\u00c9tant donn\u00e9 que les attaquants utilisaient Google Ads pour disperser des logiciels malveillants, on peut penser que les cibles se limitent \u00e0 toute personne recherchant le logiciel WinSCP”, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n “Le g\u00e9oblocage utilis\u00e9 sur le site h\u00e9bergeant le malware sugg\u00e8re que les personnes r\u00e9sidant aux \u00c9tats-Unis sont victimes de cette attaque.”<\/p>\n Ce n’est pas la premi\u00e8re fois que les annonces dynamiques du R\u00e9seau de Recherche de Google sont utilis\u00e9es \u00e0 mauvais escient pour diffuser des logiciels malveillants. \u00c0 la fin du mois dernier, Malwarebytes a lev\u00e9 le voile sur une campagne ciblant les utilisateurs recherchant PyCharm avec des liens vers un site Web pirat\u00e9 h\u00e9bergeant un programme d’installation malveillant qui ouvre la voie au d\u00e9ploiement de logiciels malveillants voleurs d’informations.<\/p>\n La publicit\u00e9 malveillante a grandi<\/a> est devenu populaire parmi les cybercriminels au cours des derni\u00e8res ann\u00e9es, avec de nombreuses campagnes de logiciels malveillants utilisant cette tactique d’attaque ces derniers mois.<\/p>\n Plus t\u00f4t cette semaine, Malwarebytes r\u00e9v\u00e9l\u00e9<\/a> une augmentation des campagnes d’\u00e9cr\u00e9mage de cartes de cr\u00e9dit en octobre 2023 qui aurait compromis des centaines de sites Web de commerce \u00e9lectronique dans le but de voler des informations financi\u00e8res en injectant des pages de paiement contrefaites convaincantes.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/11\/Attention-des-publicites-Google-malveillantes-incitent-les-utilisateurs-de-WinSCP.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n