FBI: criminelen gebruiken zoekmachineadvertenties om malware te verspreiden

Gepubliceerd op: 23 december 2022

De FBI heeft deze week een waarschuwing afgegeven om online gebruikers erop te wijzen dat cybercriminelen zoekmachineadvertenties gebruiken om zich voor te doen als legitieme en anderszins betrouwbare merken om hen naar kwaadaardige websites te leiden.

"Cybercriminelen kopen advertenties die verschijnen in zoekresultaten op internet met behulp van een domein dat lijkt op een echt bedrijf of een echte dienst", aldus de FBI in een persbericht. “Wanneer een gebruiker naar dat bedrijf of die dienst zoekt, verschijnen deze advertenties helemaal bovenaan de zoekresultaten met het minimale onderscheid tussen een advertentie en een echt zoekresultaat. Deze advertenties linken naar een webpagina die er identiek uitziet als de officiële webpagina van het nagebootste bedrijf.

“In gevallen waarin een gebruiker zoekt naar een programma om te downloaden, bevat de frauduleuze webpagina een link om software te downloaden die eigenlijk malware is. De downloadpagina ziet er legitiem uit en de download zelf is genoemd naar het programma dat de gebruiker wilde downloaden.”

De FBI zei dat aanvallers nepadvertenties gebruiken voor websites die betrokken zijn bij financiën, met name cryptocurrency-uitwisselingsplatforms. Wanneer een gebruiker op de advertentie klikt, denken ze dat ze een normale site bezoeken. De site lijkt erg op de echte site en u wordt gevraagd uw persoonlijke gegevens op te geven. Wanneer ze hun accountgegevens of financiële gegevens invoeren, krijgen de dreigingsactoren daar toegang toe. Met dit soort informatie kunnen criminelen hun geld stelen.

De FBI heeft tips vrijgegeven voor het identificeren van kwaadaardige advertenties, waaronder het controleren van de URL van de advertentie voordat u erop klikt, het typen van de zakelijke URL (in plaats van op de advertentie te klikken) en het gebruik van een goede advertentieblokkering.

U kunt ook een antivirus van hoge kwaliteit gebruiken, die wordt geleverd met webbeveiliging die schadelijke sites detecteert en u de toegang tot deze sites ontzegt.

"Hoewel advertenties in zoekmachines niet kwaadaardig van aard zijn, is het belangrijk om voorzichtig te zijn bij het openen van een webpagina via een geadverteerde link", aldus het FBI-rapport.