لهذا السبب تجنب البحث عن برامج تحويل ملفات الـPDF

إذا كنت تبحث عن تطبيقات وبرامج تحويل PDF أو Notepad++ على Google، فاحذر، حيث حذرت شركة Malwarebytes للأمن السيبراني من حملة إعلانية ضارة تستفيد من إعلانات Google لتوجيه المستخدمين الذين يبحثون عن هذه البرامج الشائعة إلى صفحات مقصودة خطيرة وتوزيع البرامج الضارة .

يدعي التقرير أن الحملة الإعلانية الضارة “فريدة من نوعها في طريقتها في أخذ بصمات المستخدمين وتوزيع الحمولات الحساسة للوقت”، والشيء الآخر الذي يميز هذه الحملة عن غيرها هو الطريقة التي يتم بها تنزيل التطبيقات.

كيف يعمل الهاكرز

تستهدف حملة القرصنة المستخدمين الذين يبحثون عن إصدارات مجانية من برنامج Notepad++ ومحولات PDF مع إعلانات مزيفة على بحث Google. تنقل هذه الإعلانات المستخدمين إلى موقع ويب مخادع بعد تصفية برامج الروبوت وعناوين IP غير المرغوب فيها.

وقال التقرير: “يحدث المستوى الأول من التصفية عندما ينقر المستخدم على أحد هذه الإعلانات، ومن المحتمل أن يكون ذلك بمثابة فحص IP يتجاهل شبكات VPN وعناوين IP الأخرى غير الحقيقية ويظهر بدلاً من ذلك موقعًا مخادعًا”.

تتم إعادة توجيه الضحية إلى موقع ويب مزيف يعلن عن البرنامج، مع أخذ بصمات النظام بصمت لتحديد ما إذا كان الطلب ناشئًا من جهاز افتراضي، ويتم تعيين معرف فريد للأهداف المحتملة للتتبع ولجعل كل تنزيل فريدًا وحساسًا للوقت. وفقا للتقرير.

تنشئ البرامج الضارة في المرحلة النهائية اتصالاً بالمجال البعيد على منفذ مخصص وتوفر برامج ضارة للمتابعة من خلال برنامج HTA. وقال جيروم سيجورا، مدير استخبارات التهديدات في Malwarebytes: “نجحت الجهات الفاعلة في مجال التهديد في تطبيق تقنيات التهرب التي تتجاوز عمليات التحقق من الإعلانات وتسمح لها باستهداف أنواع معينة من البرامج الضارة”.

وأضاف: “مع وجود سلسلة تسليم موثوقة للبرامج الضارة، يمكن للجهات الخبيثة التركيز على تحسين صفحات التصيد الخاصة بها وإنشاء حمولات مخصصة من البرامج الضارة”.

وأشار التقرير إلى أنه يتم خداع المستخدمين الذين يصلون إلى الموقع المزيف لتنزيل برنامج تثبيت ضار، والذي يقوم بعد ذلك بتنفيذ برنامج FakeBat (المعروف أيضًا باسم EugenLoader)، وهو أداة تحميل التشغيل المصممة لتنزيل تعليمات برمجية ضارة إضافية.