Google 検索経由でマルウェアを拡散する新たな手口に注意

Palo Alto Networks のセキュリティ専門家は、Google 検索結果を通じて、洗練された手口を使った新たなマルウェア攻撃キャンペーンを発見しました。 [広告_1]

ハッカーがGoogle検索を通じてマルウェアを拡散している

Palo Alto NetworksのUnit 42サイバーセキュリティ部門の報告によると、ハッカーはGlobalProtect VPNソフトウェアを偽装し、Google検索に広告を掲載してユーザーを悪意のあるウェブサイトに誘導しているという。

これらの悪意のある Web サイトにアクセスすると、ユーザーは GlobalProtect ソフトウェアを装った WikiLoader と呼ばれるソフトウェア ダウンローダーをダウンロードするように誘導されます。その後、WikiLoader は他の悪意のあるコードをダウンロードし、情報を盗み、ハッカーがデバイスをリモートで制御できるようにします。

研究者らは、これはハッカーによるかなり新しい形態のサイバー攻撃であり、潜在的な被害者層を拡大するために、従来のフィッシング攻撃から SEO (検索エンジン最適化) へと移行していると述べている。

WikiLoader は 2022 年後半から活動しており、セキュリティ対策を回避するための洗練されたトリックで常に更新されています。米国の教育機関や交通機関がこのサイバー攻撃キャンペーンの被害に遭った。

専門家は、インターネット、特に Google の検索結果からソフトウェアをダウンロードする際には注意するようユーザーにアドバイスしています。ファイルをダウンロードする前に、必ず Web サイトのソースと信頼性を再確認してください。

出典: https://baoquocte.vn/canh-giac-chieu-tro-phat-tan-ma-doc-moi-thong-qua-google-search-285173.html