Buzz
Có một trào lưu đáng ngại đang bùng nổ trong cộng đồng tin tặc toàn cầu: lạm dụng nền tảng Google Ads để phổ biến mã độc hại.
Theo Thethaovanhoa.vn, có một trào lưu nguy hiểm đang lan rộng trong cộng đồng tin tặc trên toàn thế giới: sử dụng Google Ads để phát tán mã độc hại.
Một trào lưu đáng sợ hiện đang bùng nổ trong cộng đồng tin tặc toàn cầu: lạm dụng Google Ads để phổ biến mã độc hại đến những người dùng nhẹ dạ, thiếu kiến thức bảo mật khi tìm kiếm các sản phẩm phần mềm phổ biến.
Việc kể tên một số sản phẩm phần mềm phổ biến trong nhiều lĩnh vực đang bị tin tặc lợi dụng để phát tán mã độc qua Google Ads không còn là điều hiếm gặp. Kẻ tấn công sẽ sao chép các trang web chính thức của dự án phần mềm và phân phối nhiều phiên bản trojan khác nhau khi người dùng nhấp vào nút tải xuống.
Nền tảng Google Ads giúp các nhà quảng cáo quảng bá website của họ trên Google Search, đặt chúng ở vị trí cao trong danh sách kết quả dưới dạng quảng cáo, thường xuất hiện trên trang web chính thức của sản phẩm/dự án.
Nếu bạn tìm kiếm phần mềm hợp pháp mà không có trình chặn quảng cáo, bạn sẽ nhìn thấy quảng cáo liên quan đến phần mềm trước tiên. Điều này tạo cơ hội cho bạn nhấp vào liên kết quảng cáo một cách dễ dàng vì nó giống với kết quả tìm kiếm thực tế.
Khi Google phát hiện trang web độc hại được quảng cáo, nó sẽ ngăn chặn và loại bỏ quảng cáo ngay lập tức. Do đó, tin tặc cần phải sử dụng một số thủ thuật để vượt qua hệ thống kiểm tra tự động của Google.
Một chiến thuật phổ biến là khiến nạn nhân nhấp vào quảng cáo để họ đến một trang web không liên quan, sau đó chuyển hướng họ đến một trang web độc hại giả mạo dự án phần mềm và từ đó đến việc tải trọng độc hại.
Tải trọng độc hại, dưới dạng ZIP hoặc MSI, thường được tải xuống từ các dịch vụ lưu trữ mã và chia sẻ tệp uy tín như GitHub, Dropbox hoặc CDN của Discord. Điều này đảm bảo rằng không có cảnh báo nào sẽ xuất hiện khi người dùng yêu cầu tải tệp.
Với việc đóng gói phần mềm độc hại cùng với phần mềm hợp pháp, người dùng có thể nhận được những gì họ cần mà không hề hay biết rằng mã độc cũng đang được cài đặt trên hệ thống của họ.
Kích hoạt trình chặn quảng cáo trên trình duyệt web của bạn là một cách đơn giản nhưng hiệu quả để ngăn chặn các chiến dịch độc hại như vậy. Trình chặn quảng cáo này sẽ lọc ra các kết quả được quảng cáo từ Google Tìm kiếm, giúp bạn tránh gặp phải chúng.
Một cách khác để phòng tránh là cuộn xuống đến khi bạn thấy tên miền chính thức của dự án phần mềm mà bạn đang tìm kiếm. Nếu không chắc chắn, bạn có thể thực hiện thêm một số truy vấn tìm kiếm liên quan. Tên miền chính thức thường được liệt kê trên trang Wikipedia của phần mềm.
Nếu bạn thường xuyên truy cập vào trang web của một dự án phần mềm cụ thể để tìm nguồn cập nhật, thì tốt hơn là bạn nên đánh dấu URL và sử dụng URL đó để truy cập trực tiếp khi cần.
Một dấu hiệu phổ biến cho thấy trình cài đặt bạn sắp tải xuống có thể chứa mã độc hại là kích thước tệp không bình thường. Điều này cũng là điều bạn nên chú ý.
