Эксперты предупреждают: хакеры маскируют вредоносное ПО в рекламных системах Google

Эксперты по кибербезопасности заявили, что злоумышленники начали активно использовать рекламные системы Google для распространения вредоносного программного обеспечения – malware. По сути, хакеры научились внедрять свои вредоносные файлы не где-то на непроверенных сайтах, а прямо в легальные рекламные объявления Google. Это делает атаку особенно опасной: большинство пользователей воспринимает такие объявления как проверенные и безопасные.

Суть схемы такова: злоумышленники маскируют свои вредоносные продукты под популярное легальное программное обеспечение или услуги (например, под известные приложения), после чего оплачивают рекламу через официальный сервис Google Ads. В результате ссылки на скачивание вредоносных файлов попадают прямо в рекламные блоки, которые появляются в результатах поиска Google или на других популярных сайтах-партнёрах Google.

Негативный эффект такой схемы трудно переоценить – ведь даже опытный пользователь может не отличить поддельное объявление, если оно чем-то не выделяется от оригинала. Обнаружить заражение сложно, а последствия могут быть разными: от кражи данных и паролей до полной потери доступа к компьютеру или корпоративной сети. Самое опасное в этой схеме то, что она использует доверие к «большой корпорации» – пользователи привыкли думать, что если реклама размещена через Google, то она гарантированно безопасна и прошла проверку.