FBI : des criminels utilisent les publicités sur les moteurs de recherche pour propager des logiciels malveillants

Publié le: 23 décembre 2022

Le FBI a émis un avertissement cette semaine pour alerter les utilisateurs en ligne que les cybercriminels utilisent les publicités des moteurs de recherche pour se faire passer pour des marques légitimes et autrement dignes de confiance afin de les diriger vers des sites Web malveillants.

"Les cybercriminels achètent des publicités qui apparaissent dans les résultats de recherche sur Internet en utilisant un domaine similaire à une entreprise ou à un service réel", le FBI a déclaré dans un communiqué de presse. "Lorsqu'un utilisateur recherche cette entreprise ou ce service, ces publicités apparaissent tout en haut des résultats de recherche avec la distinction minimale entre une publicité et un résultat de recherche réel. Ces publicités renvoient à une page Web qui semble identique à la page Web officielle de l'entreprise usurpée.

"Dans les cas où un utilisateur recherche un programme à télécharger, la page Web frauduleuse contient un lien pour télécharger un logiciel qui est en fait un logiciel malveillant. La page de téléchargement semble légitime et le téléchargement lui-même porte le nom du programme que l'utilisateur avait l'intention de télécharger.

Le FBI a déclaré que les acteurs de la menace utilisaient de fausses publicités pour les sites Web impliqués dans les finances, en particulier les plates-formes d'échange de crypto-monnaie. Lorsqu'un utilisateur clique sur l'annonce, il pense qu'il visite un site normal. Le site ressemble beaucoup au site réel et vous invite à fournir vos données personnelles. Lorsqu'ils saisissent leurs informations de compte ou leurs détails financiers, les pirates y ont accès. Avec ce type d'informations, les criminels peuvent voler leur argent.

Le FBI a publié des conseils sur la manière d'identifier les publicités malveillantes, notamment en vérifiant l'URL de la publicité avant de cliquer dessus, en saisissant l'URL de l'entreprise (au lieu de cliquer sur la publicité) et en utilisant un bon bloqueur de publicités.

Vous pouvez également utiliser un antivirus de haute qualité, qui est fourni avec des protections Web qui détectent les sites malveillants et vous empêchent d'y accéder.

"Bien que les publicités des moteurs de recherche ne soient pas de nature malveillante, il est important de faire preuve de prudence lors de l'accès à une page Web via un lien annoncé", indique le rapport du FBI.