Каталог

Информация

UK RU

+38 (050) 393 28 09

Вход Корзина 0

КАТАЛОГ

Новости Произошел сбой: Google продвигал сайт с вредоносным ПО, который имитировал Google Authenticator

8 августа 2024 г., 00:00

Google рекламировала фальшивый Google Authenticator со встроенным вирусом

Произошел сбой: Google продвигал сайт с вредоносным ПО, который имитировал Google Authenticator фото 1

Компания Google стала жертвой злоумышленников. В новой рекламной кампании они создали объявления, которые опубликовывали рекламу Google Authenticator при поиске этого ПО в Google поисковике.

Как именно мошенники похищали данные пользователей?

Вопреки правилам, в рекламном объявлении отображался адрес «google.com», «https://www.google.com» как собственный URL. Как только пользователь нажимал на рекламу, его перенаправляли на по адресу «chromeweb-authenticators.com» на страницу, имитирующую реальную Google платформу.

После нажатия на этом сайте «Загрузить Authenticator», происходила загрузка файла «Authenticator.exe». Тогда автоматически запускалось вредоносное ПО DeerStealer, которое крало учетные записи, файлы cookie и прочую информацию из браузера жертвы.

Произошел сбой: Google продвигал сайт с вредоносным ПО, который имитировал Google Authenticator фото 2

Google заблокировала объявления

Google уведомила, что заблокировала объявления, которые обнаружила команда Malwarebytes.

Компания объяснила, как так вышло, что вредоносное объявление было размещено на ее рекламной платформе.

Злоумышленники, избегая обнаружения, одновременно создают сотни учетных записей и применяют маскировку и различные манипуляции с текстом. Таким образом, они вводят в заблуждение автоматические системы.