Bilgisayar korsanları dolandırıcılık operasyonlarını yıllardır internet siteleri veya popüler platformlar üzerinden yapıyor. Bu girişimlerin bir yenisine ise Google ve Bing reklamları dahil oldu. Güvenlik araştırmacılarına göre hackerlar, Google ve Bing’e kullanıcı bilgilerini çalan uygulamaları reklam olarak vermeye başladı.
Bir siber güvenlik firmasının araştırmasına göre, yeni malware kampanyası, Google ve Bing’in reklam ağından yararlanıyor. Hackerlar, kullanıcılara kötü amaçlı yazılım dağıtan sahte uygulamaların reklamlarını internet tarayıcılarına vermeye başladı.
“Nitrogen” olarak adlandırılan malware operasyonu; AnyDesk, WinSCP, TreeSize Free ve Cisco AnyConnect gibi popüler uzaktan erişim ve dosya aktarım araçlarını hedef alıyor. Bu uygulamaları tanıtıyormuş gibi görünen reklamlar hazırlayan dolandırıcılar, Google ve Bing reklamlarını kullanıyor.
Google, gizlice takip edilen Android kullanıcılarına uyarı gönderecek. İşte Google’ın takip özelliği hakkında detaylar!
Güvenlik araştırmacılarına göre sahte reklamlara tıklamak ise ürünlerin resmi web sitelerine yönlendirmiyor. Malware saldırısına uğrayan kullanıcılar sahte sitelere veya gerçek gibi görünen indirme sayfalarına yönlendiriliyor. Bu ekranlarda kötü amaçlı yazılım yerleştirilen uygulamaları indirmeleri isteniyor.
Bilgisayar korsanlarının şu anda uzaktan erişim ve dosya aktarım araçlarını hedef aldığı ifade edildi. Popüler uygulamaları taklit eden malware’e ek olarak fidye yazılımı ve truva atı gibi çeşitli tehlikeler de bu uygulamalar ile birlikte dağıtılıyor.
Uzmanlar, saldırganların bu reklamlarla geniş bir ağ oluşturduklarını söyledi. Bundan dolayı da belirli kişi veya kuruluşlar yerine genel internet kullanıcılarını hedeflediklerini düşünüyor. Google ve Bing ise araştırma sonrasında reklam ağını kontrol etmeye başladığını ifade etti.
Siz bu konu hakkında ne düşünüyorsunuz? Fikirlerinizi yorumlar kısmında bizlerle paylaşabilirsiniz.
