Един от най-популярните текстови редактори е засегнат от злонамерена рекламна кампания в Google

Изследователите по киберсигурност от Malwarebytes наскоро откриха кампания, превземаща рекламите в Google, които се подават на хора, търсещи Notepad++ – един от най-популярните софтуери за редактиране на текст. Те твърдят, че кампанията Cobalt Strike е била активна в продължение на месеци.

Всеки път, когато някой търси Notepad++ (или въведе подобна заявка, която би трябвало да изведе редактора), първите няколко резултата, които вижда са реклами, някои от които го водят към злонамерен сайт. Можете да видите пример по-долу:

Cobalt Strike

Това е популярна тактика, виждана многократно преди. На страницата с резултатите от търсенето заглавията на сайтовете се показват с по-голям шрифт в сравнение с връзките, което улеснява хората да забравят да ги проверят два пъти и просто да кликнат върху предложения резултат. Освен това Google по принцип се смята за надеждна, безопасна среда, в която хората не поставят под въпрос мотивите на сайтовете, които се показват там (особено на първа страница).

Във всеки случай, след като жертвата щракне върху връзката, сайтът първо провежда няколко бързи теста, за да се увери, че посетителят е истински (а не бот или нещо подобно) и след това показва сайт, който изглежда почти идентичен с легитимния сайт на Notepad++. За тези, които се смятат за ботове (или по друг начин за неподходящи посетители), сайтът ги пренасочва към сайт-примамка. На повтарящите се клиенти се показва страница 404.

Cobalt Strike често предхожда разгръщането на рансъмуер атаки, съобщава BleepingComputer.

Злоупотребата с рекламни мрежи не е нещо ново. Експертите по киберсигурност предупреждават потребителите да бъдат внимателни, каквото и да правят онлайн и винаги да проверяват два пъти, за да се уверят, че изтеглят легитимен софтуер от легитимни източници. Пиратският софтуер, както и този, разпространяван чрез връзки в имейли и съобщения в социалните мрежи почти винаги е злонамерен.