FBI: Kriminelle, der bruger søgemaskineannoncer til at sprede malware

Udgivet på: 23. December, 2022

FBI udsendte en advarsel i denne uge for at advare onlinebrugere om, at cyberkriminelle bruger søgemaskineannoncer til at efterligne legitime og ellers troværdige brands for at dirigere dem til ondsindede websteder.

"Cyberkriminelle køber annoncer, der vises i internetsøgeresultater, ved hjælp af et domæne, der ligner en faktisk virksomhed eller tjeneste," Det oplyser FBI i en pressemeddelelse. "Når en bruger søger efter den pågældende virksomhed eller tjeneste, vises disse annoncer helt øverst i søgeresultaterne med den mindste forskel mellem en annonce og et faktisk søgeresultat. Disse annoncer linker til en webside, der ser identisk ud med den efterlignede virksomheds officielle webside.

"I tilfælde, hvor en bruger søger efter et program at downloade, har den svigagtige webside et link til at downloade software, der faktisk er malware. Downloadsiden ser legitim ud, og selve downloadingen er opkaldt efter det program, som brugeren havde til hensigt at downloade."

FBI sagde, at trusselsaktører bruger falske annoncer til websteder, der er involveret i finanser, især cryptocurrency-udvekslingsplatforme. Når en bruger klikker på annoncen, tror de, at de besøger et normalt websted. Siden ligner meget den rigtige side, og den beder dig om at give dine personlige data. Når de indtaster deres kontooplysninger eller økonomiske detaljer, får trusselsaktørerne adgang til dem. Med denne type information kan kriminelle stjæle deres penge.

FBI udgav tips til, hvordan man identificerer ondsindede annoncer, som omfatter kontrol af URL'en for annoncen, før du klikker på den, indtastning af virksomhedens URL (i stedet for at klikke på annoncen) og brug af en god annonceblokering.

Du kan også bruge et antivirus af høj kvalitet, som leveres med webbeskyttelse, der registrerer ondsindede websteder og blokerer dig for at få adgang til dem.

"Selvom søgemaskineannoncer ikke er ondsindede af natur, er det vigtigt at udvise forsigtighed, når du tilgår en webside via et annonceret link," hedder det i FBI-rapporten.