FBI: Kriminelle som bruker søkemotorannonser for å spre skadelig programvare

Publisert på: Desember 23, 2022

FBI ga ut en advarsel denne uken for å varsle brukere på nettet om at nettkriminelle bruker søkemotorannonser for å etterligne legitime og ellers pålitelige merkevarer for å lede dem til ondsinnede nettsteder.

"Cyberkriminelle kjøper annonser som vises i søkeresultater på internett ved å bruke et domene som ligner på en faktisk virksomhet eller tjeneste," sier FBI i en pressemelding. "Når en bruker søker etter den virksomheten eller tjenesten, vises disse annonsene helt øverst i søkeresultatene med minimumsforskjellen mellom en annonse og et faktisk søkeresultat. Disse annonsene kobler til en nettside som ser identisk ut med den etterligne virksomhetens offisielle nettside.

"I tilfeller der en bruker søker etter et program for å laste ned, har den uredelige nettsiden en lenke for å laste ned programvare som faktisk er skadelig programvare. Nedlastingssiden ser legitim ut, og selve nedlastingen er oppkalt etter programmet brukeren hadde tenkt å laste ned."

FBI sa at trusselaktører bruker falske annonser for nettsteder involvert i økonomi, spesielt kryptovalutautvekslingsplattformer. Når en bruker klikker på annonsen, tror de at de besøker et normalt nettsted. Nettstedet ligner veldig på det virkelige nettstedet, og det ber deg oppgi dine personlige data. Når de legger inn kontoinformasjon eller økonomiske detaljer, får trusselaktørene tilgang til dem. Med denne typen informasjon kan kriminelle stjele pengene deres.

FBI ga ut tips for hvordan du identifiserer ondsinnede annonser, som inkluderer å sjekke URL-en til annonsen før du klikker på den, skrive inn bedriftens URL (i stedet for å klikke på annonsen) og bruke en god annonseblokkering.

Du kan også bruke et antivirus av høy kvalitet, som kommer med nettbeskyttelse som oppdager skadelige nettsteder og blokkerer deg fra å få tilgang til dem.

"Selv om søkemotorannonser ikke er ondsinnet, er det viktig å utvise forsiktighet når du får tilgang til en nettside gjennom en annonsert lenke," heter det i FBI-rapporten.