Une nouvelle campagne de publicit\u00e9 malveillante a \u00e9t\u00e9 observ\u00e9e tirant parti d’un site Web compromis pour promouvoir de fausses versions de PyCharm dans les r\u00e9sultats de recherche Google en tirant parti des annonces dynamiques de recherche.<\/p>\n
“\u00c0 l’insu du propri\u00e9taire du site, l’une de ses annonces a \u00e9t\u00e9 automatiquement cr\u00e9\u00e9e pour promouvoir un programme populaire aupr\u00e8s des d\u00e9veloppeurs Python, et visible par les personnes effectuant une recherche sur Google”, J\u00e9r\u00f4me Segura, directeur de la veille sur les menaces chez Malwarebytes, dit<\/a> dans un rapport.<\/p>\n “Les victimes qui ont cliqu\u00e9 sur l’annonce ont \u00e9t\u00e9 redirig\u00e9es vers une page Web pirat\u00e9e avec un lien pour t\u00e9l\u00e9charger l’application, qui s’est av\u00e9r\u00e9e installer plus d’une douzaine de logiciels malveillants diff\u00e9rents.”<\/p>\n Le site Web infect\u00e9 en question est un portail en ligne anonyme sp\u00e9cialis\u00e9 dans l’organisation de mariages, dans lequel un logiciel malveillant a \u00e9t\u00e9 inject\u00e9 pour fournir de faux liens vers le logiciel PyCharm.<\/p>\n Selon Malwarebytes, les cibles sont dirig\u00e9es vers le site Web \u00e0 l’aide de Dynamic Search Ads, une offre publicitaire de Google qui utilise par programmation le contenu du site pour adapter les publicit\u00e9s cibl\u00e9es en fonction des termes de recherche.<\/p>\n “Lorsqu’un internaute effectue une recherche sur Google avec des termes \u00e9troitement li\u00e9s aux titres et aux expressions fr\u00e9quemment utilis\u00e9es sur votre site Web, Google Ads utilise ces titres et expressions pour s\u00e9lectionner une page de destination de votre site Web et g\u00e9n\u00e9rer un titre clair et pertinent pour votre annonce”, Google explique<\/a> dans sa documentation d’assistance.<\/p>\n En cons\u00e9quence, un acteur malveillant ayant la capacit\u00e9 de modifier le contenu du site Web pourrait \u00e9galement faire des campagnes publicitaires un outil lucratif pour les abus, diffusant efficacement aux utilisateurs de la recherche Google des publicit\u00e9s pouvant entra\u00eener un comportement involontaire.<\/p>\n “Ce qui s’est pass\u00e9 ici, c’est que Google Ads a g\u00e9n\u00e9r\u00e9 dynamiquement cette publicit\u00e9 \u00e0 partir de la page pirat\u00e9e, ce qui fait du propri\u00e9taire du site Web un interm\u00e9diaire involontaire et une victime payant pour sa propre publicit\u00e9 malveillante”, a expliqu\u00e9 Segura.<\/p>\n Ce d\u00e9veloppement intervient alors qu’Akamai a d\u00e9taill\u00e9 l’infrastructure derri\u00e8re une campagne de phishing sophistiqu\u00e9e ciblant les sites h\u00f4teliers et leurs clients.<\/p>\n “La campagne constitue une menace mondiale, avec une quantit\u00e9 notable de trafic DNS observ\u00e9e en Suisse, \u00e0 Hong Kong et au Canada”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. dit<\/a>.<\/p>\n “Bien que l’on pensait initialement que la campagne n’\u00e9tait active que depuis septembre 2023, l’enregistrement de domaine montre que les noms de domaine ont \u00e9t\u00e9 enregistr\u00e9s et interrog\u00e9s d\u00e8s juin 2023.”<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/10\/Version-du-logiciel-cheval-de-Troie-PyCharm-fournie-via-les.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n