A Forbes relata que os hackers estão segmentando contas do Microsoft Advertiser, na tentativa de roubar informações de login e acessar a plataforma de publicidade. Os pesquisadores do MalwareBytes descobriram como os hackers usam anúncios maliciosos que aparecem na pesquisa do Google para obter dados confidenciais.
A empresa de segurança cibernética descobriu que os anúncios patrocinados continham links maliciosos, apesar das medidas de segurança do Google. O MalwareBytes entrou em contato com o Google para uma declaração e recebeu uma resposta afirmando: “Proibimos expressamente anúncios que visam enganar as pessoas e suspendemos as contas dos anunciantes se forem encontrados para se envolver nessa prática, como fizemos aqui. ”
Como os hackers tentam roubar senhas dos usuários da Microsoft? Eles usam truques para esconder tráfego malicioso de bots, scanners de segurança e rastreadores. Se você usa uma VPN, é levado para uma “página branca” com marketing falso, enquanto os usuários “autênticos” são direcionados para uma página de capim com um “você é humano?” Verificação da verificação. Depois disso, você vê uma página de login de plataforma de anúncios da Microsoft falsa, que é um domínio malicioso. A página mostra uma mensagem de erro falsa, atraindo você para alterar sua senha. Ele também tenta ignorar quaisquer proteções de autenticação de dois fatores, como Jérôme Segura, diretor sênior de pesquisa da Malwarebytes, alerta.
Segura deu algumas dicas benéficas para que os usuários possam permanecer seguros:
Sempre verifique o site antes de inserir suas informações de login. Use 2fa com sabedoria e sempre verifique solicitações antes de conceder acesso. Revise suas contas de publicidade para atividades suspeitas e quaisquer alterações não autorizadas. Se você vir anúncios suspeitos, denuncie -os para beneficiar outros.
O Google está ciente dessas campanhas publicitárias maliciosas e continua a agir contra elas. Ele analisa contas associadas e anúncios maliciosos e toma medidas apropriadas com base em suas políticas. A notícia nos lembra que ter uma senha forte é importante e usar um dos melhores gerentes de senha é uma ótima idéia.