Google oglas za lažni Windows sajt dovodi do infekcije malverom RedLine Stealer

Vesti, 10.11.2023, 13:00 PM

Google oglas za lažni Windows sajt dovodi do infekcije malverom RedLine Stealer

Sajber-kriminalci zloupotrebljavaju Google oglase za širenje trojanizovane verzije popularnog alata za profilisanje hardvera računara, CPU-Z, koja na uređajima žrtava instalira malver RedLine Stealer.

Napade su primetili istraživači iz kompanije Malwarebytes, koji kažu da je ovo deo iste kampanje u kojoj se koristi trojanizovani Notepad++ za širenje malvera.

Google oglas za trojanizovani CPU-Z vodi žrtvu kroz preusmeravanja ka kopiji legitimnog Windows portala za vesti, WindowsReport, hostovanoj na jednom od desetak domena. Razlog zašto napadači koriste kopiju legitimnog sajta je da steknu poverenje korisnika.

Istovremeno, korisnicima koji nisu željene žrtve prikazuje se bezazlen blog sa različitim člancima.

Klikom na „Preuzmi odmah“ žrtva preuzima digitalno potpisan MSI instalacioni fajl koji sadrži PowerShell skriptu koja se detektuje kao FakeBat učitavač malvera. Potpisivanje fajla važećim sertifikatom znači da je malo verovatno da će Windows bezbednosni alati ili antivirusni softver drugih proizvođača ako je instaliran na uređaju prikazati upozorenje.

FakeBat (EugenLoader) zatim preuzima RedLine Stealer i pokreće ga na računaru.

RedLine je moćni malver koji može da prikuplja lozinke, kolačiće i podatke o pretraživanju iz niza veb pretraživača i aplikacija, kao i osetljive podatke iz novčanika za kriptovalute.

Da bi izbegli infekciju malverom kada traže određeni softver, korisnici treba da obrate pažnju na promovisane rezultate u Google pretrazi i provere da li se učitani sajt i domen podudaraju ili da koriste program za blokiranje reklama koji ih automatski sakriva.

Foto: Ed Hardie / Unsplash


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Prevare sa lažnim glasovnim porukama u porastu: LastPass objavio detalje o jednom takvom napadu na kompaniju

Prevare sa lažnim glasovnim porukama u porastu: LastPass objavio detalje o jednom takvom napadu na kompaniju

LastPass je objavio da su prevaranti pokušali da prevare jednog od zaposlenih u kompaniji koristeći lažnu glasovnu poruku izvršnog direktora Last... Dalje

Istraživanje otkriva da većina ljudi ima između 3 i 10 onlajn naloga, ali stvaran broj bi mogao biti i mnogo veći

Istraživanje otkriva da većina ljudi ima između 3 i 10 onlajn naloga, ali stvaran broj bi mogao biti i mnogo veći

Hteli to ili ne, onlajn nalozi su sada sastavni deo naših života. Broj naloga na mreži koje neko ima direktno je propcionalan šansi da postane žr... Dalje

Apple ažurira sistem upozorenja o špijunskom softveru

Apple ažurira sistem upozorenja o špijunskom softveru

Apple je revidirao svoju dokumentaciju u vezi sa sistemom upozoravanja za pretnje od komercijalnog špijunskog softvera, precizirajući da kompanija ... Dalje

Poznati YouTube kanali se ponovo koriste za širenje opasnih malvera

Poznati YouTube kanali se ponovo koriste za širenje opasnih malvera

Hakeri sve više koriste YouTube za distribuciju malvera za krađu informacija (infostealer) prisvajanjem legitimnih kanala, ali i korišćenjem sops... Dalje

Iako Apple godinama tvrdi drugačije, zaštite privatnosti na njegovim uređajima su upitne

Iako Apple godinama tvrdi drugačije, zaštite privatnosti na njegovim uređajima su upitne

Grupa istraživača sa katedre za računarske nauke Univerziteta Aalto u Finskoj objavila je rezultate studije prema kojima je „praktično je ne... Dalje