Предупреждение DeceptionAds: новый тип вредоносной рекламы использует легитимные сервисы для отображения поддельных CAPTCHA

Вредоносная реклама существует во многих формах и видах, но некоторые из них опаснее других. DeceptionAds — это новая форма вредоносной рекламы, при которой мошенники используют законные рекламные платформы и стараются максимально избегать цензуры на своих вредоносных сайтах, что позволяет вредоносной рекламе получать до 1 миллиона показов в день.

DeceptionAds использует законные каналы для распространения вредоносного ПО PowerShell

Согласно отчету Guard.io, DeceptionAds — это поддельная страница CAPTCHA, которая просит пользователей скопировать и вставить команду для активации вредоносного ПО PowerShell. Этот вектор атаки не является чем-то новым; Об этой атаке сообщалось в отчете McAfee, опубликованном в октябре прошлого года.

Предупреждение DeceptionAds: новый тип вредоносной рекламы использует легитимные сервисы для отображения поддельных CAPTCHA
Пример поддельной CAPTCHA

Примечательным этот конкретный случай делает то, как он распространялся. Чтобы заманить людей на эти поддельные сайты CAPTCHA, киберпреступники создают систему, в которой они отправляют поддельные объявления через Monetag, законную рекламную сеть. У Monetag есть инструменты модерации для предотвращения подобных атак, но киберпреступники привязаны ко второму легитимному сервису под названием BeMob, который предназначен для отслеживания рекламы.

Конечно, преступников не особо волнует внедрение отслеживания рекламы на их поддельных сайтах. Вместо этого они передали URL-адрес вредоносного сайта BeMob в Monetag. Поскольку BeMob является надежным источником, Monetag принял ссылку и не пометил ее во время модерации. Это позволило киберпреступникам демонстрировать свои вредоносные объявления 1 миллион раз в день на более чем 3000 веб-сайтов.

К счастью, Guard.io сообщил об этих случаях, и Monetag и BeMob удалили оскорбительную рекламу и устранили злоумышленников, стоящих за ней. Однако это дает представление о том, как злонамеренные рекламодатели используют официальные, законные каналы для незаметного распространения своих сайтов.

К счастью, избежать этой атаки можно так же, как и всех других атак с использованием вредоносной рекламы. Знание того, на что обращать внимание при обнаружении вредоносной рекламы, поможет вам распознать поддельную рекламу и вообще не нажимать на нее.

Оставить комментарий

Втянет ли Европа в гипотетическую ядерную войну между США, Израилем и Ираном? Объяснение правил НАТО.

Втянет ли Европа в гипотетическую ядерную войну между США, Израилем и Ираном? Объяснение правил НАТО.

Руководство по статьям 4 и 5 НАТО, правилам самообороны ООН и объяснение того, почему консультации не означают автоматического вступления Европы в войну.

Может ли Иран уже обладать ядерным оружием? Как интерпретировать доказательства.

Может ли Иран уже обладать ядерным оружием? Как интерпретировать доказательства.

Оцените утверждения об Иране в шесть этапов, различая обогащение урана, разработку оружия и подтвержденное обладание им.

Ядерные структуры США и Израиля: что на самом деле объясняют общедоступные источники.

Ядерные структуры США и Израиля: что на самом деле объясняют общедоступные источники.

Понимание полномочий по принятию решений в ядерной сфере в шесть этапов, включая контроль со стороны гражданского населения США и ограничения общедоступной информации об Израиле.

Ормузский пролив в 2026 году: что говорят официальные источники о перебоях в судоходстве.

Ормузский пролив в 2026 году: что говорят официальные источники о перебоях в судоходстве.

Справочник по официальным данным о сбоях в судоходстве в Ормузском проливе в 2026 году, заявлениям, связанным с Ираном, подтвержденным инцидентам и тому, что остается неясным.

Может ли гипотетический ядерный удар США и Израиля по Ирану привести к Третьей мировой войне?

Может ли гипотетический ядерный удар США и Израиля по Ирану привести к Третьей мировой войне?

Основанное на источниках руководство по рискам ядерной эскалации, правилам Устава ООН и статье 5 НАТО в строго гипотетическом сценарии с Ираном.

Как подготовиться к гипотетическому отключению электроэнергии, вызванному электромагнитным импульсом: 5 шагов для гражданских лиц.

Как подготовиться к гипотетическому отключению электроэнергии, вызванному электромагнитным импульсом: 5 шагов для гражданских лиц.

Для подготовки к отключению электроэнергии используйте пять шагов; сценарии, связанные с ядерным взрывом и электромагнитным импульсом, являются гипотетическими, и в первую очередь необходимо следовать официальным инструкциям по размещению в убежищах.

Как оценить киберугрозы, не предполагая Третью мировую войну: пошаговое руководство из 5 шагов.

Как оценить киберугрозы, не предполагая Третью мировую войну: пошаговое руководство из 5 шагов.

Используйте 5 защитных шагов для подтверждения кибернарушения, защиты учетных записей домохозяйств и предотвращения ошибочного принятия отключения электроэнергии за войну.

Ядерная зима: как оценить глобальные климатические последствия гипотетического удара по Ирану.

Используйте эти 5 шагов, чтобы оценить климатические последствия гипотетического удара Ирана, сравнить допущения моделей и избежать необоснованных прогнозов.

Сколько времени может потребоваться Земле для восстановления после гипотетической ядерной войны?

Сколько времени может потребоваться Земле для восстановления после гипотетической ядерной войны?

Ознакомьтесь с шестью шагами по чтению научных работ по вопросам климата, продовольствия и восстановления экосистем после гипотетического ядерного конфликта.

Контрольный список мер по подготовке к ядерным осадкам: необходимые припасы и шаги по обустройству убежища.

Контрольный список мер по подготовке к ядерным осадкам: необходимые припасы и шаги по обустройству убежища.

Соберите практичный комплект для подготовки к радиоактивным осадкам за шесть шагов, включающий герметично упакованные продукты питания и воду, радиоприемник, медикаменты и инструкции по обустройству укрытия.