Κακόβουλη διαφήμιση που φιλοξενείται από την Google οδηγεί σε ψεύτικο ιστότοπο Keepass που φαίνεται γνήσιος

[nnn]

Η Google έχει πιαστεί να φιλοξενεί μια κακόβουλη διαφήμιση τόσο πειστική που υπάρχει μια αξιοπρεπής πιθανότητα να έχει καταφέρει να ξεγελάσει μερικούς από τους πιο γνώστες της ασφάλειας χρήστες που την αντιμετώπισαν.

Κοιτάζοντας τη διαφήμιση, η οποία μεταμφιέζεται ως ένα βήμα για τον διαχειριστή κωδικών πρόσβασης ανοιχτού κώδικα Keepass, δεν υπάρχει τρόπος να γνωρίζουμε ότι είναι ψεύτικη. Είναι τελικά στη Google, η οποία ισχυρίζεται ότι ελέγχει τις διαφημίσεις που μεταφέρει. Κάνοντας το τέχνασμα ακόμα πιο πειστικό, κάνοντας κλικ σε αυτό οδηγεί σε πληροφορίες ķeepass[.], οι οποίες όταν προβάλλονται σε μια γραμμή διευθύνσεων φαίνεται να είναι ο γνήσιος ιστότοπος Keepass .

Ωστόσο, ένας πιο στενός έλεγχος στον σύνδεσμο δείχνει ότι ο ιστότοπος δεν είναι ο γνήσιος. Στην πραγματικότητα, το ķeepass[.]info —τουλάχιστον όταν εμφανίζεται στη γραμμή διευθύνσεων—είναι απλώς ένας κωδικοποιημένος τρόπος για να υποδηλώσει το xn--eepass-vbb[.]info, το οποίο, όπως φαίνεται, ωθεί μια οικογένεια κακόβουλου λογισμικού που παρακολουθείται ως FakeBat . Ο συνδυασμός της διαφήμισης στο Google με έναν ιστότοπο με σχεδόν πανομοιότυπη διεύθυνση URL δημιουργεί έναν σχεδόν τέλειο καταιγισμό εξαπάτησης.

«Οι χρήστες εξαπατούνται πρώτα μέσω της διαφήμισης της Google που φαίνεται απολύτως νόμιμη και μετά ξανά μέσω ενός παρόμοιου τομέα», έγραψε ο Jérôme Segura, επικεφαλής πληροφοριών απειλών στον πάροχο ασφαλείας Malwarebytes, σε μια ανάρτηση την Τετάρτη που αποκάλυψε την απάτη .

Οι πληροφορίες που είναι διαθέσιμες μέσω του Κέντρου Διαφάνειας Διαφημίσεων της Google δείχνουν ότι οι διαφημίσεις προβάλλονται από το Σάββατο και έχουν εμφανιστεί τελευταία την Τετάρτη. Οι διαφημίσεις πληρώθηκαν από μια οντότητα που ονομάζεται Digital Eagle, η οποία σύμφωνα με τη σελίδα διαφάνειας είναι ένας διαφημιστής του οποίου η ταυτότητα έχει επαληθευτεί από την Google.

Οι εκπρόσωποι της Google δεν απάντησαν αμέσως σε ένα μήνυμα ηλεκτρονικού ταχυδρομείου, το οποίο στάλθηκε μετά από ώρες. Στο παρελθόν, η εταιρεία είπε ότι αφαιρεί αμέσως τις δόλιες διαφημίσεις το συντομότερο δυνατό μετά την αναφορά του

By G Translate

Πηγή : Ars Technica

[BlueChris]

Τελευταία πάντως τρώω πολλά mail στο gmail που δεν τα πιάνει.. όχι απαραιτήτως Ελληνικά trojan αλλά ξένα περισσότερο και τα δηλώνω εγώ spam... τώρα θεωρώ πως η google με αλγόριθμο κοιτάει αυτό το πράγμα αλλιώς το κάνω τσάμπα?

[mzaf]

Να γιατί δεν πρέπει να χρησιμοποιείτε adblock.

[Simpleton]

Όταν βλέπω τι σαβουροδιαφημίσεις εμφανίζουν Google και άλλοι, όπως τα αισχρά fake news clickbait του τύπου «Σοκ στον αέρα, ο Παπαδάκης είπε...», τα κλασσικά πράσινα «download» (με εμφανή σκοπό να τα θεωρήσει ο χρήστης κομμάτι της σελίδας) και άλλα πολλά, πραγματικά απορώ τι θα βλέπαμε αν δεν είχαν τη σούπερ εξελιγμένη ΤΝ και δεν έκαναν ελέγχους όπως λένε.

[nicman23]

ublock το καλύτερο αντιικο

[Pixel 57]

To goggle translate δεν είναι καλό. Καλύτερα deepL

[nnn]

To goggle translate δεν είναι καλό. Καλύτερα deepL

Συμφωνώ.

[xaris2335]

ublock το καλύτερο αντιικο

To goggle translate δεν είναι καλό. Καλύτερα deepL

Συμφωνώ και στα δύο.
προσοχή όμως ublock origin όχι σκέτο ublock αυτό είναι αμφιβόλου ποιότητας.

- - - Updated - - -

Αν έγινε σκόπιμα αυτό μου φαίνεται η google θα καταντήσει σαν το facebook όπου είναι γεμάτο κακόβουλα σκριπτάκια με ιούς

[Zus]

Έχει συμβεί πολλές φορές, το τελευταίο διάστημα.

[MintPCUser]

Να γιατί δεν πρέπει να χρησιμοποιείτε adblock.

Whot? Δηλαδή να μην κάνουμε χρήση ευκολιών για να αντιμετωπίσουμε τη διαφημιστική σαβούρα, για να μην μας κολήσουνε ιοιό; Ρε μάγκα, σύγνώμη κιόλας δηλαδή, αλλά συμαζέψου!
Και ζητώ συγνώμη απ τη κοινότητα, αλλά έχουμε δει πολλά τέτοια φαινόμενα στο παρελθόν, όπου νόμιμες υπηρεσίες, δια μέσω των αυτοματοποιημένων συστημάτων τους, βλέπε Microsoft κτλ διαμοιράζουν κακόβουλες προγραματικές εντολές με σκοπό να αντισταθμίσουν τα "κοψίματα" και όποιο κατάλογο ενδεχομένως ο χρήστης χρησιμοποιεί
Ξαφνικά δηλαδή οι υπεύθηνοι των διάφορων προγραμμάτων περικοπής, που τα προγράμματά τους είναι δημοσιοποιημένα για κάθε έλεγχο, έγιναν οι κακοί της ιστορίας;
( Το να βγαόνεις στα κανάλια και να το παίζεις ειδικός, δεν σημαίνει ότι είσαι κιόλας! )
=ΜΜ=

[mzaf]

Whot? Δηλαδή να μην κάνουμε χρήση ευκολιών για να αντιμετωπίσουμε τη διαφημιστική σαβούρα, για να μην μας κολήσουνε ιοιό; Ρε μάγκα, σύγνώμη κιόλας δηλαδή, αλλά συμαζέψου!
Και ζητώ συγνώμη απ τη κοινότητα, αλλά έχουμε δει πολλά τέτοια φαινόμενα στο παρελθόν, όπου νόμιμες υπηρεσίες, δια μέσω των αυτοματοποιημένων συστημάτων τους, βλέπε Microsoft κτλ διαμοιράζουν κακόβουλες προγραματικές εντολές με σκοπό να αντισταθμίσουν τα "κοψίματα" και όποιο κατάλογο ενδεχομένως ο χρήστης χρησιμοποιεί
Ξαφνικά δηλαδή οι υπεύθηνοι των διάφορων προγραμμάτων περικοπής, που τα προγράμματά τους είναι δημοσιοποιημένα για κάθε έλεγχο, έγιναν οι κακοί της ιστορίας;
( Το να βγαόνεις στα κανάλια και να το παίζεις ειδικός, δεν σημαίνει ότι είσαι κιόλας! )
=ΜΜ=

Είσαι γάτος!

[BlueChris]

Η "Google" είναι φίλη μας.

[xaris2335]

Δηλαδή να μην κάνουμε χρήση ευκολιών για να αντιμετωπίσουμε τη διαφημιστική σαβούρα, για να μην μας κολήσουνε ιοιό;

προφανώς δεν ξέρει τι πάει να πει malvertising αν ήξερε δεν θα μιλούσε.

[MintPCUser]

Είσαι γάτος!

Γάτος ή γατούλης ή γατούλα δεν ήμουν ποτέ φίλε αρθρογράφε. Πάντα όμως στηρίζω με όποιον τρόπο μπορώ, ανθρώπους που αγανάκτισαν και αφιέρωσαν χρόνο από τη ζωή τους για να δημιουργήσουν κάτι που θα βοηθήσει άλλους ανθρώπους να μην περάσουν τα ίδια! Σέβομαι κάθε υπηρεσία που παρέχεται στο διαδίκτυο, πλην όμως θα πρέπει και αυτές να σέβονται τον χρήστη! Ευχαριστώ!

- - - Updated - - -

προφανώς δεν ξέρει τι πάει να πει malvertising αν ήξερε δεν θα μιλούσε.

Και εάν ξέρω και εσύ δεν έχεις ιδέα το κατά πόσο νόμιμο επιτέλους χαρακτηρίστηκε στην ΕΕ, μετά από χρόνια αγώνα που ακόμα συνεχίζεται, θα μιλούσες και μάλιστα με σατανικές μορφές που δημοσιοποιείς; Η υγιής ευρωπαϊκή κοινότητα συμπεριφοράς διαδικτύοθ και δημοσιεύσεων, είναι πολυ ποιο ευαισθητοποιημένη απ όσο μπωρεί πολλοί από εμάς να νομίζουμε. Κύριε συνσχολιαστά, παρακαλώ κρατήστε, όπως και εγώ άλωστε εις το μέλλον, τους χαρακτηρισμούς σας για πρόσωπα που δεν γνωρίζεται το υπόβαθρό τους για τον εαυτόν σας παρακαλώ. Και πάλι ευχαριστώ για τον σχολιασμό!

[BlueChris]

Εγώ πάντως όταν έρθει η ώρα να μην μπορώ να αποφύγω τα βασικά όπως να έχω adblock ή την απροκάλυπτη παρακολούθηση στο τι κάνω στο ίντερνετ, απλά θα σταματήσω να μπαίνω και τέλος. Δύσκολο αλλά όλα γίνονται.