Les utilisateurs \u00e0 la recherche de logiciels populaires sont cibl\u00e9s par une nouvelle campagne de publicit\u00e9 malveillante qui abuse de Google Ads pour diffuser des variantes de chevaux de Troie qui d\u00e9ploient des logiciels malveillants, tels que Raccoon Stealer et Vidar.<\/p>\n
L’activit\u00e9 utilise des sites Web apparemment cr\u00e9dibles avec des noms de domaine typosquatt\u00e9s qui apparaissent au-dessus des r\u00e9sultats de recherche Google sous la forme d’annonces malveillantes en d\u00e9tournant les recherches de mots cl\u00e9s sp\u00e9cifiques.<\/p>\n
L’objectif ultime de telles attaques est de tour<\/a> sans m\u00e9fiance<\/a> utilisateurs<\/a> \u00e0 t\u00e9l\u00e9charger des programmes malveillants ou des applications potentiellement ind\u00e9sirables.<\/p>\n Dans une campagne divulgu\u00e9e par Guardio Labs, des acteurs de la menace ont \u00e9t\u00e9 observ\u00e9s en train de cr\u00e9er un r\u00e9seau de sites b\u00e9nins qui sont promus sur le moteur de recherche, qui, lorsqu’ils sont cliqu\u00e9s, redirigent les visiteurs vers une page de phishing contenant une archive ZIP contenant un cheval de Troie h\u00e9berg\u00e9e sur Dropbox ou OneDrive.<\/p>\n “Au moment o\u00f9 ces sites” d\u00e9guis\u00e9s “sont visit\u00e9s par des visiteurs cibl\u00e9s (ceux qui cliquent r\u00e9ellement sur le r\u00e9sultat de recherche promu), le serveur les redirige imm\u00e9diatement vers le site escroc et de l\u00e0 vers la charge utile malveillante”, a d\u00e9clar\u00e9 le chercheur Nati Tal. m’a dit<\/a>.<\/p>\n Parmi les logiciels usurp\u00e9s figurent AnyDesk, Dashlane, Grammarly, Malwarebytes, Microsoft Visual Studio, MSI Afterburner, Slack et Zoom, entre autres.<\/p>\n Guardio Labs, qui a surnomm\u00e9 la campagne MasquerAds, attribue une grande partie de l’activit\u00e9 \u00e0 un acteur mena\u00e7ant qu’il suit sous le nom de Vermux, notant que l’adversaire “abuse d’une vaste liste de marques et continue d’\u00e9voluer”.<\/p>\n L’op\u00e9ration Vermux a principalement cibl\u00e9 les utilisateurs au Canada et aux \u00c9tats-Unis, en utilisant des sites masquerAds adapt\u00e9s aux recherches d’AnyDesk et de MSI Afterburner pour faire prolif\u00e9rer les mineurs de crypto-monnaie et le voleur d’informations Vidar.<\/p>\n Le d\u00e9veloppement marque l’utilisation continue de domaines typosquatt\u00e9s qui imitent des logiciels l\u00e9gitimes pour inciter les utilisateurs \u00e0 installer des logiciels malveillants. Android<\/a> et Applications Windows<\/a>.<\/p>\n C’est \u00e9galement loin d’\u00eatre la premi\u00e8re fois que la plate-forme Google Ads est exploit\u00e9e pour diffuser des logiciels malveillants. Le mois dernier, Microsoft a d\u00e9voil\u00e9 une campagne d’attaque qui exploite le service de publicit\u00e9 pour d\u00e9ployer BATLOADER, qui est ensuite utilis\u00e9 pour supprimer le ran\u00e7ongiciel Royal.<\/p>\n Mis \u00e0 part BATLOADER, des acteurs malveillants ont \u00e9galement utilis\u00e9 des techniques de publicit\u00e9 malveillante pour distribuer le logiciel malveillant IcedID via des pages Web clon\u00e9es d’applications bien connues telles qu’Adobe, Brave, Discord, LibreOffice, Mozilla Thunderbird et TeamViewer.<\/p>\n “IcedID est une famille de logiciels malveillants remarquable qui est capable de fournir d’autres charges utiles, y compris Cobalt Strike et d’autres logiciels malveillants”, a d\u00e9clar\u00e9 Trend Micro. m’a dit<\/a> La semaine derni\u00e8re. “IcedID permet aux attaquants d’effectuer des attaques de suivi tr\u00e8s percutantes qui conduisent \u00e0 une compromission totale du syst\u00e8me, comme le vol de donn\u00e9es et des ran\u00e7ongiciels paralysants.”<\/p>\n Les conclusions sont \u00e9galement publi\u00e9es par le Federal Bureau of Investigation (FBI) des \u00c9tats-Unis. averti<\/a> que “les cybercriminels utilisent les services de publicit\u00e9 des moteurs de recherche pour se faire passer pour des marques et diriger les utilisateurs vers des sites malveillants qui h\u00e9bergent des ran\u00e7ongiciels et volent des identifiants de connexion et d’autres informations financi\u00e8res”.<\/p>\n <\/p>\n![\"La](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEiFnQCqFUEdZwz09FePR3hG7AgLONIkxkHQShYlYG9sMAfmFEby7X_H70pQ-9LE4EGZ23DtteXmqkaRJtbEWD3LgdJDEQS_GzBo6ugwqRwVEo_kbRN9E1kruaJrfiBDjY0e2mRjaHuWU1gkUzsLRVbvt0IMXMhc3P1YIy9M0fvNOrWDRwsyC7dkMcnC1A\/s728-e365-rj\/welcome-728.png\")
<\/a><\/center><\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/12\/1672305144_896_Une-nouvelle-campagne-de-publicite-malveillante-via-Google-Ads-cible.png\")
<\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/12\/1672305144_790_Une-nouvelle-campagne-de-publicite-malveillante-via-Google-Ads-cible.png\")
<\/div>\n