Эксперты предупреждают о новой схеме распространения вредоносного ПО через рекламные системы Google
Специалисты в области кибербезопасности выявили изощренную кампанию, в рамках которой хакеры используют рекламную инфраструктуру Google для скрытной доставки вредоносного программного обеспечения. Злоумышленники научились обходить корпоративные системы защиты, маскируя свои действия под доверенные сетевые запросы.
Механика атаки и методы обхода защиты
Согласно отчету компании Huntress, атака начинается с рассылки спам-писем, содержащих HTML-вложения. При переходе по ссылке пользователь попадает в цепочку перенаправлений, начальным звеном которой выступает домен ad.doubleclick.net. Поскольку этот сервис принадлежит Google и используется для легитимной рекламы, многие фильтры безопасности и шлюзы электронной почты воспринимают его как доверенный источник, что позволяет вредоносному трафику беспрепятственно проникать в корпоративные сети.
Ключевые особенности вредоносной кампании:
- Динамическое создание страниц: вредоносный ресурс автоматически загружает логотипы компаний и подстраивается под данные получателя письма, что повышает доверие к поддельным сайтам.
- Работа в оперативной памяти: большая часть этапов атаки происходит без записи файлов на жесткий диск, что затрудняет обнаружение традиционными антивирусами.
- Использование легитимных инструментов: код внедряется в доверенные компоненты Windows, такие как InstallUtil.exe и MSBuild.exe.
- Антианалитические проверки: вредоносное ПО сканирует систему на наличие отладчиков, песочниц и средств форензики, немедленно прекращая активность при их обнаружении.
Многоуровневая структура угрозы
Исследователи выделили пять этапов инфекционной цепочки, включающих использование JScript, сценариев PowerShell и компонентов .NET. Программа активно манипулирует системными функциями AMSI (интерфейс сканирования антивирусов) и ETW (трассировка событий Windows), чтобы скрыть свои действия от мониторинга. Кроме того, вредоносное ПО собирает детальную информацию об аппаратном обеспечении системы, включая данные о процессорах, графических адаптерах и установленном защитном софте.
Смотрите также:
Немецкий суд признал Google ответственным за ложные ответы ИИ-обзоров http://kupidonchik.org/nemetskiy-sud-priznal-google-otvetstvennyim-za-lozhnyie-otvetyi-ii-obzorov/.
Интересности на тему: Ubisoft сокращает студии и персонал по всему миру
Классные советы в статье "Ошибки алгоритмов: во Флориде невиновный человек арестован из-за сбоя системы распознавания лиц" здесь.
Целью злоумышленников является получение долгосрочного несанкционированного доступа к скомпрометированным устройствам. Механизмы закрепления в системе позволяют вредоносному процессу автоматически перезапускаться после каждой загрузки компьютера. Хотя точная конечная цель хакеров пока остается неясной, структура и сложность подготовки свидетельствуют о планах по организации масштабных удаленных вторжений.
* — деятельность компании Meta, а также принадлежащих ей социальных сетей Facebook и Instagram, запрещена на территории РФ
