ハッカーはGoogle.comを利用して非常に高度なマルウェアをインストールします

c/side セキュリティ チームは、ページが完全に合法であるにもかかわらず、マルウェアが Google.com の URL を使用してウイルス対策保護を回避し、密かにデータを盗んでいると警告しています。

c/side のセキュリティ専門家が、Google の正当なドメイン名をベースとした極めて高度なサイバー攻撃キャンペーンを発見しました。

ハッカーは、accounts.google.com の URL を悪用して、ユーザーが検出しにくい悪意のある JavaScript コードにリダイレクトします。

特に、このマルウェアは、ブラウザが「チェックアウト」という単語を含んでいる、または自動的に実行されているなど、特定の条件を満たした場合にのみアクティブになります。

コードが起動されると、ハッカーのサーバーに接続し、ブラウザの制御やリモートデータ盗難が可能になります。

単純なロジックと実行時間の制限により、このマルウェアは今日のウイルス対策ソフトウェアのほとんどを回避しました。

悪意のあるスクリプトは、よく知られたセキュリティ メカニズムである OAuth プロトコルを通じて送信され、識別がさらに困難になります。

すべてのトラフィックは正当な Google アドレスから送信されるため、ファイアウォールや DNS フィルターでもこれを阻止することはできません。

C/サイドの専門家は、ユーザーに対して、十分に警戒し、サードパーティのスクリプトを制限し、信頼できる Web サイトであっても常に二重チェックを行うようアドバイスしています。

読者の皆様、ぜひ動画をご覧ください：AI技術を悪用した詐欺が増加中 | ニュース141

出典: https://khoahocdoisong.vn/hacker-loi-dung-googlecom-de-cai-ma-doc-sieu-tinh-vi-post1548724.html