Num formato algo irónico, mas perigoso, criminosos encontram-se a usar o sistema de publicidade da Google, para apresentarem publicidade para links maliciosos, que possuem como objetivo roubar contas do Google Ads. Estas contas são depois usadas para realizar igualmente campanhas de publicidade maliciosa dentro da Google.
Segundo a empresa de segurança Malwarebytes, os criminosos encontram-se a usar a publicidade da Google para apresentarem, em pesquisas como “Google Ads”, links no topo para sites maliciosos. Estes links direcionam as potenciais vítimas para sites que aparentam ser o Google Ads, e requerem os dados de login nas contas.
No entanto, se as vítimas preencherem realmente os dados sem terem atenção ao endereço, estarão a enviar os mesmos para os atacantes, que passam a ter controlo das contas Google Ads.
Após obterem acesso às contas, os criminosos usam as mesmas para publicarem ainda mais publicidade maliciosa dentro das plataformas da Google, desta vez em nome das entidades que tiveram as contas roubadas. A publicidade pode ser tanto para obter novas contas, como para outros esquemas diversos.
Os investigadores afirmam que os criminosos podem estar localizados em diferentes países, tendo em conta que as contas afetadas recebem alertas de acesso de localizações remotas, nomeadamente do Brasil, China e outros relacionados.
Segundo os investigadores da Malwarebytes Labs, o objetivo dos criminosos passa por vender as contas roubadas em diferentes plataformas da dark web, que são depois usadas para campanhas publicitárias maliciosas em outros esquemas.
Ao mesmo tempo, esta campanha também é considerada uma das mais sofisticadas, tendo em conta que afeta a base das receitas da Google, e uma das principais plataformas da empresa. A publicidade da Google é responsável por uma grande parte das receitas da empresa, e, portanto, qualquer campanha que se foque na mesma é algo que afeta diretamente o negócio da gigante da internet.
Nenhum comentário
Seja o primeiro!