Los expertos en seguridad de Palo Alto Networks acaban de descubrir una nueva campaña de ataque de malware con trucos sofisticados a través de los resultados de búsqueda de Google.
Los piratas informáticos están difundiendo malware a través de la Búsqueda de Google |
Según un informe del departamento de ciberseguridad de la Unidad 42 de Palo Alto Networks, los piratas informáticos han estado suplantando el software VPN GlobalProtect y colocando anuncios en la Búsqueda de Google para atraer a los usuarios a visitar sitios web maliciosos.
Cuando los usuarios visitan estos sitios web maliciosos, se les engaña para que descarguen un programa llamado WikiLoader, camuflado en el software de GlobalProtect. WikiLoader descarga otro código malicioso, roba información y permite a los hackers tomar el control del dispositivo de forma remota.
Los investigadores dicen que se trata de una forma bastante nueva de ataque cibernético por parte de piratas informáticos, que están pasando de los ataques de phishing tradicionales al SEO (optimización de motores de búsqueda) para ampliar el grupo de víctimas potenciales.
WikiLoader lleva activo desde finales de 2022 y se actualiza constantemente con métodos sofisticados para eludir las medidas de seguridad. Organizaciones educativas y de transporte en EE. UU. han sido víctimas de esta campaña de ciberataques.
Los expertos recomiendan a los usuarios tener cuidado al descargar software de internet, especialmente de los resultados de búsqueda de Google. Siempre verifiquen la fuente y la autenticidad del sitio web antes de descargar cualquier archivo.
[anuncio_2]
Fuente: https://baoquocte.vn/canh-giac-chieu-tro-phat-tan-ma-doc-moi-thong-qua-google-search-285173.html
Kommentar (0)