Google検索を介した新たなマルウェア拡散の手口に注意

パロアルトネットワークスのセキュリティ専門家は、Google検索結果を通じて、巧妙な手口を使った新たなマルウェア攻撃キャンペーンを発見しました。

ハッカーがGoogle検索を通じてマルウェアを拡散している

Palo Alto NetworksのUnit 42サイバーセキュリティ部門の報告によると、ハッカーはGlobalProtect VPNソフトウェアを偽装し、Google検索に広告を掲載してユーザーを悪意のあるウェブサイトに誘導しているという。

ユーザーがこれらの悪意のあるウェブサイトにアクセスすると、GlobalProtectソフトウェアを装ったWikiLoaderと呼ばれるソフトウェアダウンローダーをダウンロードさせられます。WikiLoaderはその後、他の悪意のあるコードをダウンロードし、情報を盗み、ハッカーによるデバイスのリモート制御を可能にします。

研究者らによると、これはハッカーによるかなり新しい形態のサイバー攻撃であり、潜在的な被害者層を拡大するために、従来のフィッシング攻撃から SEO (検索エンジン最適化) へと移行しているという。

WikiLoaderは2022年後半から活動を開始しており、セキュリティ対策を回避するための高度な手法を駆使して絶えず更新されています。米国の教育機関や交通機関がこのサイバー攻撃キャンペーンの被害に遭っています。

専門家は、インターネット、特にGoogle検索結果からソフトウェアをダウンロードする際には注意するようユーザーにアドバイスしています。ファイルをダウンロードする前に、必ずウェブサイトの出所と信頼性を確認してください。

出典: https://baoquocte.vn/canh-giac-chieu-tro-phat-tan-ma-doc-moi-thong-qua-google-search-285173.html