FBI, tehdit aktörlerinin fidye yazılımı dağıtma veya finansal kurumlar ve kripto borsaları için giriş bilgileri çalmak için web sitelerini tanıtmak için arama motoru reklamlarını kullandığı konusunda uyarıyor.
Günümüzün kamu hizmeti duyurusunda, federal kolluk kuvvetleri tehdit aktörlerinin meşru işletmeleri veya hizmetleri taklit eden reklamlar satın aldığını söyledi. Bu reklamlar, arama sonuç sayfalarının en üstünde görünür ve kimliğe bürünmüş şirketin web sitesiyle aynı görünen sitelere bağlantı verir.
FBI, "Bir kullanıcı bu işletmeyi veya hizmeti aradığında, bu reklamlar arama sonuçlarının en üstünde bir reklam ve gerçek bir arama sonucu arasında minimum ayrım ile görünür."
Diyerek şöyle devam etti: "Bu reklamlar, kimliğe bürünmüş işletmenin resmi web sayfasına aynı görünen bir web sayfasına bağlanıyor."
Yazılım ararken, FBI, reklamların, kimliğe katılan uygulamadan sonra adlandırılan yazılıma indirme bağlantısı ile web sitelerine bağlantı vereceğini söylüyor.
FBI Danışmanlığı ayrıca finans platformlarını taklit eden kimlik avı sitelerini tanıtan reklamlar ve daha spesifik olarak ziyaretçileri hesap kimlik bilgilerine girmeye davet eden kripto para değişim platformları konusunda uyarıyor.
Bu kimlik avı sitelerine kimlik bilgileri girildikten sonra, onları fon çalmak veya diğer tehdit aktörlerine satmak için kullanan tehdit aktörleri tarafından çalınırlar.
BleepingComputer kısa süre önce, Windows ve Android kötü amaçlı yazılımları zorlamak için yazılım projelerini, kripto para birimi alışverişini ve cüzdan platformlarını taklit eden 200'den fazla web sitesi kullanarak büyük bir yazım hatası kampanyasının ortaya çıkmasına yardımcı oldu.
Yılın başlarında, GIMP Image Editor'u taklit eden bir site, şüphesiz ziyaretçilerine Vidar Info Stealer'ı bırakmak için kötüverizasyon kullandı.
Bu reklamlar, aşağıda gösterildiği gibi gerçek gimp.org web sitesini tanıtıyor gibi görünse de, kullanıcıları kötü amaçlı yazılımları iten farklı bir siteye yönlendirdiler.
Mart 2022'den itibaren bir başka durumda, Mars Stealer operatörleri, kötü amaçlı yazılımlarını dağıtmak için kötü amaçlı bir açık ofis benzeri siteyi tanıtmak için Google reklamlarını istismar etti.
Daha yakın zamanlarda, SANS ISC, Google Search'de popüler uzak masaüstü uygulaması yerine IcedID kötü amaçlı yazılımları bırakan bir AnyDesk kötüverizasyon kampanyası açıkladı.
Çevrimiçi bir şey ararken en önemli önlem, URL'sini kontrol etmeden arama sonuçlarında görünen ilk şeyi tıklamamaktır.
Belirli bir arama terimindeki ilk birkaç sonuç genellikle tanıtılan reklamlar olduğundan, projenin resmi web sitesi arama sonucunu görene ve bunun yerine kullanana kadar bunları atlamak ve aşağı kaydırmak daha güvenlidir.
FBI, "Arama motoru reklamları doğada kötü niyetli olmasa da, bir web sayfasına reklamı yapılan bir bağlantı aracılığıyla erişirken dikkatli olmak önemlidir."
Ayrıca, bağlantıyı kontrol etmek bile bazen yardımcı olabilir, çünkü tehdit aktörleri meşru bir URL görüntülemek için reklamlar oluşturabilir, ancak kullanıcıları saldırganın kontrolü altındaki klonlanmış sitelere yönlendirebilir.
Başka bir öneri, Google aramasında tanıtılan sonuçları filtreleyen ad-blokerleri kullanmaktır.
Bir web sitesini sık sık ziyaret ederseniz, URL'sini yer imlerine eklemek ve bunu her seferinde aramak yerine erişmek için kullanmak daha iyidir.
Lockbit Affiliate, fidye yazılımını dağıtmak için Amadey Bot kötü amaçlı yazılımları kullanır
Microsoft yamaları Windows Sıfır Gün
Saldırganlar, QBOT kötü amaçlı yazılımları Windows sistemlerine kaçırmak için SVG dosyalarını kullanır
Rackspace, fidye yazılımı saldırısından sonra kimlik avı riskleri konusunda uyarıyor
FBI: Hive fidye yazılımı, 1.300'den fazla kurbandan 100 milyon dolarlık zorlandı
Kaynak: Bleeping Computer