Модераторы всемирно известной корпорации в очередной раз сами открыли путь злоумышленникам.
В прошлом месяце было замечено, что загрузчик вредоносного ПО, известный как BATLOADER, злоупотребляет сервисом контекстной рекламы Для просмотра ссылки Войди
BATLOADER, как следует из названия, представляет собой загрузчик, который отвечает за распространение вредоносных программ следующего этапа. Например, похитителей информации, банковских вредоносных программ и даже программы-вымогателей.
Одной из ключевых особенностей BATLOADER является использование тактики имитации программного обеспечения для доставки вредоносных программ. Такой эффект достигается за счёт настройки похожих веб-сайтов, на которых размещаются файлы установщика Windows, маскирующиеся под законные приложения. Это позволяет злоумышленникам запускать последовательность заражения, когда пользователь, ищущий законное программное обеспечение, нажимает на мошенническое объявление на странице результатов поиска Google.
Установочные файлы в формате «.msi» при запуске выполняют сценарии Для просмотра ссылки Войди
Другие образцы BATLOADER, проанализированные специалистами eSentire, содержали дополнительные возможности, позволяющие вредоносным программам закреплять своё постоянство в корпоративных сетях.
«Киберпреступники злоупотребляют рекламной сетью Google, покупая рекламное пространство для популярных ключевых слов и связанных с ними опечаток», — отметила компания Для просмотра ссылки Войди
«BATLOADER продолжает претерпевать изменения и улучшения с момента своего первого появления в 2022 году. Вредонос намеренно выдаёт себя за другие приложения, которые часто встречаются бизнес-сетях», — заявили в eSentire.
- Источник новости
- www.securitylab.ru