Bilgisayar korsanları dolandırıcılık operasyonlarını yıllardır internet siteleri yahut tanınan platformlar üzerinden yapıyor. Bu teşebbüslerin bir yenisine ise Google ve Bing reklamları dahil oldu. Güvenlik araştırmacılarına nazaran hackerlar, Google ve Bing’e kullanıcı bilgilerini çalan uygulamaları reklam olarak vermeye başladı.
Google ve Bing reklamlarında uydurma uygulamalar dağıtılıyor
Bir siber güvenlik firmasının araştırmasına nazaran, yeni malware kampanyası, Google ve Bing’in reklam ağından yararlanıyor. Hackerlar, kullanıcılara berbat emelli yazılım dağıtan geçersiz uygulamaların reklamlarını internet tarayıcılarına vermeye başladı.
“Nitrogen” olarak isimlendirilen malware operasyonu; AnyDesk, WinSCP, TreeSize Free ve Cisco AnyConnect üzere tanınan uzaktan erişim ve belge transfer araçlarını gaye alıyor. Bu uygulamaları tanıtıyormuş üzere görünen reklamlar hazırlayan dolandırıcılar, Google ve Bing reklamlarını kullanıyor.
Güvenlik araştırmacılarına nazaran geçersiz reklamlara tıklamak ise eserlerin resmi web sitelerine yönlendirmiyor. Malware saldırısına uğrayan kullanıcılar düzmece sitelere yahut gerçek üzere görünen indirme sayfalarına yönlendiriliyor. Bu ekranlarda berbat emelli yazılım yerleştirilen uygulamaları indirmeleri isteniyor.
Bilgisayar korsanlarının şu anda uzaktan erişim ve dosya transfer araçlarını gaye aldığı söz edildi. Tanınan uygulamaları taklit eden malware’e ek olarak fidye yazılımı ve truva atı üzere çeşitli tehlikeler de bu uygulamalar ile birlikte dağıtılıyor.
Uzmanlar, saldırganların bu reklamlarla geniş bir ağ oluşturduklarını söyledi. Bundan ötürü da muhakkak kişi yahut kuruluşlar yerine genel internet kullanıcılarını hedeflediklerini düşünüyor. Google ve Bing ise araştırma sonrasında reklam ağını denetim etmeye başladığını tabir etti.
Siz bu husus hakkında ne düşünüyorsunuz? Fikirlerinizi yorumlar kısmında bizlerle paylaşabilirsiniz.
