Пароли Microsoft под угрозой из-за атак хакеров Google

По данным Forbes, киберпреступники намеренно используют рекламные аккаунты Microsoft, чтобы получить данные для входа и получить доступ к их рекламной системе. Исследователи из Malwarebytes раскрыли, что эти преступники используют вредоносную рекламу, отображаемую в Google Search, для сбора конфиденциальной информации.

Пока крипто-инвесторы ловят иксы и ликвидации, мы тут скучно изучаем отчетность и ждем дивиденды. Если тебе близка эта скука, добро пожаловать.

Купить акции "голубых фишек"

Компания по кибербезопасности обнаружила вредоносные ссылки в спонсируемых объявлениях, хотя протоколы безопасности Google были задействованы. Malwarebytes обратилась в Google за комментариями, и в ответе было указано, что такие объявления, направленные на введение пользователей в заблуждение, не разрешены Google. Если будет обнаружено, что рекламодатель использует эти обманные методы, его аккаунт будет заблокирован, как это было в данном случае.

Хакеры разрабатывают стратегии для тайного кражи паролей пользователей Microsoft, маскируя вредоносный трафик. Чтобы избежать обнаружения ботами, сканерами безопасности и веб-краулерами, они могут перенаправить вас на пустую страницу с обманчивой рекламой, если вы используете VPN, в то время как настоящие пользователи направляются на замаскированную страницу с проверочным тестом «Вы человек?». После этого появляется поддельная страница входа в рекламную платформу Microsoft, которая на самом деле является вредоносным веб-сайтом. Эта страница отображает ложное сообщение об ошибке, призывающее вас обновить пароль. Она также пытается обойти любые меры двухфакторной аутентификации, как советует Джером Сегура, старший директор по исследованиям в Malwarebytes.

Сегура дал несколько полезных советов, которые помогут пользователям оставаться в безопасности:

Всегда дважды проверяйте веб-сайт перед вводом своих данных для входа.
Используйте 2FA с умом и всегда проверяйте запросы перед предоставлением доступа.
Проверьте свои рекламные аккаунты на предмет подозрительной активности и любых несанкционированных изменений.
Если вы видите подозрительную рекламу, сообщите о ней, чтобы принести пользу другим.

Google следит за вредоносными рекламными кампаниями и постоянно принимает меры по противодействию им. Они проверяют связанные аккаунты и обманчивую рекламу, реализуя соответствующие действия в соответствии со своими рекомендациями. Эта новость служит напоминанием о том, что наличие надежного пароля имеет решающее значение, и использование одного из лучших менеджеров паролей будет мудрым решением.

Смотрите также

2025-02-03 23:27