ИБ-эксперт из Malwarebytes Lab Жером Сегура (Jérôme Segura) сообщил о том, что злоумышленники умело скрывают вредоносную рекламу в поисковой выдаче Google. Некоторое время при поиске YouTube Google выдавал два первых рекламных ролика, которые оказались вредоносными, сообщает Infosecurity Magazine со ссылкой на отчет Сегуры.
«Мошенники проделали весьма сложную работу. URL-адрес видеороликов действительно являлся адресом YouTube. Пользователи даже могли посмотреть превью, наведя курсор мыши на видео. Обманутым мог оказаться не только обычный пользователь, но и достаточно опытный ИБ-эксперт», - отметил Сегура. Злоумышленники «делали ставки» на ключевое слово «YouTube», которое обеспечивало вредоносной рекламе первые строчки поиска.
Когда пользователь нажимал на ссылку, его перенаправляли на сайт с номерами телефонов «горячей линии» техподдержки. Жертв, которые воспользовались помощью якобы специалистов технической поддержки, злоумышленники обманным путем заставляли приобрести ненужные пакеты поддержки, стоимость которых оценивалась от $200 до $600. Мошенники также часто совершали кражи персональной информации и пытались продать банковские учетные данные жертв.
ИБ-эксперты заявили, что злоумышленники все чаще эксплуатируют названия популярных брендов в своих мошеннических кампаниях. Специалисты компании Malwarebytes сообщили Google о фиктивных объявлениях. Вредосная реклама была незамедлительна удалена.
«Мошенники проделали весьма сложную работу. URL-адрес видеороликов действительно являлся адресом YouTube. Пользователи даже могли посмотреть превью, наведя курсор мыши на видео. Обманутым мог оказаться не только обычный пользователь, но и достаточно опытный ИБ-эксперт», - отметил Сегура. Злоумышленники «делали ставки» на ключевое слово «YouTube», которое обеспечивало вредоносной рекламе первые строчки поиска.
Когда пользователь нажимал на ссылку, его перенаправляли на сайт с номерами телефонов «горячей линии» техподдержки. Жертв, которые воспользовались помощью якобы специалистов технической поддержки, злоумышленники обманным путем заставляли приобрести ненужные пакеты поддержки, стоимость которых оценивалась от $200 до $600. Мошенники также часто совершали кражи персональной информации и пытались продать банковские учетные данные жертв.
ИБ-эксперты заявили, что злоумышленники все чаще эксплуатируют названия популярных брендов в своих мошеннических кампаниях. Специалисты компании Malwarebytes сообщили Google о фиктивных объявлениях. Вредосная реклама была незамедлительна удалена.