عرضت شركة Google إعلانًا كاذبًا في نتائج البحث لتشجيع الأشخاص على تنزيل برنامج معروف. لقد كانت في الواقع نسخة مصابة ببرامج ضارة تسرق المعلومات الشخصية للضحايا.
عند كتابة البحث علىجوجل، لقد اعتدت منذ فترة طويلة على رؤية النتائج تظهر أولاً أو ليست بعيدة وتبرز قليلاً عن الآخرين. ويمكن التعرف عليها بسهولة من خلال الإشارةبرعايةفوقهم مباشرة. هذه الروابط هيإعلاناتالتي دفعت الشركات من أجلالحصول على أقصى قدر من الرؤية. عادة ما يتم تجاهلها، لكنها لا تزال تعمل. والقراصنة يعرفون ذلك جيدًا.
يقوم البعض باختطاف إعلانات Google (أوإعلانات جوجل)لقيادة بهمحملة توزيع البرمجيات الخبيثة. الطريقة هي نفسها دائمًا تقريبًا. إنهم يأخذون جزءًا من البرامج المعروفة التي من المرجح أن يبحث عنها الأشخاص وينشئون موقعًا لتنزيلها قبل الترويج لها عبر إعلانات Google. بالطبع، هذا هونسخة مصابة بالبرامج الضارةأنهم يريدون منك تثبيت. لقد رأينا هذه بالفعلإعلانات كاذبة خطيرة على جوجل وبينج. في الآونة الأخيرة، هو البرمجياتوحدة المعالجة المركزية-Zالذي وجد نفسه مستهدفا.
يعرض بحث Google رابطًا دعائيًا يؤدي إلى برامج ضارة
إذا لم تكن على دراية بها، فإن CPU-Z هي أداة مساعدة مفيدة توفر جميع المعلومات التي قد تحتاجها حول مكونات جهاز الكمبيوتر الخاص بك. نوع المعالج، ذاكرة الوصول العشوائي، التخزين... كما هو موضح في لقطة الشاشة أدناه، من خلال البحث عن "cpu-z"، نجد رابطًا دعائيًا. من خلال النقر عليه، يتم إرسالك إما إلى مدونة غير ضارة أو إلىنسخة من موقع Windows Report الشرعي. كل هذا يتوقف على ما إذا كنت مستهدفًا بالهجوم أم لا.
بمجرد ظهور تقرير Windows المزيف، يمكنك تنزيل ما تعتقد أنه CPU-Z. يحتوي البرنامج على برنامج نصي يتم تشغيله عند تشغيله، وإذا لم يتم اكتشافه بواسطة جهازكمكافحة الفيروسات، سوف يبدأسرقة البيانات الشخصية الموجودة على جهاز الكمبيوتر. لتجنب الوقوع في الفخ، كل ما تحتاجه هو القليل من اليقظة لتلاحظ، على سبيل المثال، أن عنوان الموقع المزيف لا يتوافق مع ما يتم عرضه (“workspace-app” بدلاً من Windows Report). العام الماضي،تم استخدام نسخة مزيفة من MSI After Burner لتعدين العملات المشفرة لصالح الضحايا.
مصدر :البرامج الضارة