Злоумишлениците се опитват да откраднат личните ви данни или ценна информация от вашите устройства по всякакъв възможен начин. Сега платформата Google Ads е открила реклами за фалшиви уебсайтове с вирусната версия на програмата CPU-Z. Активността на вируса е била засечена от изследователи на Malwarebytes. По-рано измамниците вече използваха подобен метод за разпространение на вируси, но тогава това беше Notepad++.
Ако бъде открита и стартирана вирусната контекстна реклама, потребителят отива на фалшив сайт, който напълно прилича на оригиналния. Той включва линк за изтегляне на популярното приложение CPU-Z, но с вече вграден в него троянски кон. Потребителят дори не осъзнава, че се намира на фалшив сайт, тъй като са използвани редица пренасочвания, за да се заобиколи защитата на Google. По този начин потребителят дори не разбирал, че изтегля фалшиво приложение.
Но след като потребителят се опита да изтегли приложението, то започва да изтегля файл с разширение MSI със зловреден скрипт на PowerShell. И вече включва зловредния софтуер FakeBat или EugenLoader.
По този начин от устройството на жертвата измамниците могат да получат необходимата информация, потребителските имена и паролите, да източат различните „бисквитки“ от браузърите, да разкрият паролите за криптовалутните портфейли и различните приложения.
Към момента всички тези сайтове вече са затворени, а Google се занимава с акаунтите, от които са работили измамниците.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
