هناك ثقة هادئة نضعها في الوهج المألوف لنتيجة البحث. سؤال مكتوب، قائمة من الإجابات، وفي مكان ما بالقرب من الأعلى، رابط مدعوم يبدو شبه رسمي. لقد دربتنا بنية الإنترنت على التحرك بسرعة - انقر، قم بالتنزيل، ثم التثبيت. ومع ذلك، في ذلك الإيقاع، يمكن أن تختبئ تشوهات صغيرة في العلن.
مؤخراً، أفاد باحثو الأمن السيبراني أن حملات إعلانات Google المخترقة استخدمت لتوزيع سلالة من البرمجيات الضارة المعروفة باسم "MacSync"، تستهدف مستخدمي macOS. من خلال التلاعب بمواقع الإعلانات المرتبطة بعمليات البحث عن البرامج الشرعية، زعم أن المهاجمين قاموا بإعادة توجيه المستخدمين غير المشتبه بهم إلى صفحات تنزيل خبيثة مصممة لتقليد العلامات التجارية الموثوقة. وكانت النتيجة آلية تسليم دقيقة ولكن فعالة تblurred الخط الفاصل بين الترويج والخداع.
وفقًا للتقارير من وسائل الإعلام مثل و ، قام المهاجمون بشراء أو اختراق حسابات إعلانات لوضع النتائج المدعومة فوق القوائم العضوية. عندما بحث المستخدمون عن تطبيقات مستخدمة على نطاق واسع، ظهرت الإعلانات الاحتيالية مقنعة، وغالبًا ما تستخدم تسميات بصرية مشابهة. أدى النقر على هذه الروابط إلى حزم تثبيت مدمجة ببرمجيات MacSync الضارة.
يُعتقد أن MacSync، كما هو موصوف في التحليلات، يعمل كأداة لسرقة المعلومات. بمجرد تثبيته، يمكن أن يحاول جمع بيانات حساسة مثل بيانات اعتماد تسجيل الدخول، ومعلومات المتصفح، وربما تفاصيل محفظة العملات المشفرة. مثل العديد من المتغيرات الحديثة للبرمجيات الضارة، قد يستخدم أيضًا آليات الاستمرارية للبقاء نشطًا بعد التنفيذ الأولي. بينما تحتوي macOS على ميزات أمان مدمجة - بما في ذلك Gatekeeper وXProtect - تعتمد تكتيكات الهندسة الاجتماعية غالبًا على الثقة لدى المستخدمين بدلاً من الثغرات التقنية.
تسلط الحادثة الضوء على نمط أوسع ضمن أنظمة الإعلان الرقمية. تظهر مواقع البحث المدعومة، حسب التصميم، بشكل بارز. عندما يتم إساءة استخدامها، يمكن أن تضفي هالة من الشرعية على الحملات الخبيثة. استجابةً للإساءات السابقة، صرحت أن الشركة تراقب بنشاط وتزيل الإعلانات الضارة، وتعلق الحسابات المخالفة، وتستثمر في أنظمة الكشف الآلي. ومع ذلك، يشير خبراء الأمن السيبراني إلى أن المهاجمين يتكيفون باستمرار، ويقومون بتحسين التكتيكات لتجاوز الحواجز.
بالنسبة لمستخدمي Mac، تعتبر هذه الحلقة تذكيرًا بأنه لا يوجد نظام تشغيل محصن تمامًا من التهديدات. على الرغم من أن macOS واجهت تاريخيًا عددًا أقل من حملات البرمجيات الضارة الواسعة مقارنة ببعض المنصات الأخرى، فإن حصتها المتزايدة في السوق جعلتها هدفًا جذابًا بشكل متزايد. توضح دمج بنية الإعلان مع توزيع البرمجيات الضارة كيف يستغل المهاجمون القنوات الموثوقة بدلاً من نقاط الدخول بالقوة الغاشمة.
غالبًا ما يوصي المحترفون في مجال الأمن بتحميل البرامج مباشرة من مواقع البائعين الرسمية أو متاجر التطبيقات الموثوقة، والتحقق من عناوين URL بعناية، وتمكين ميزات أمان النظام. تضيف المصادقة متعددة العوامل وأدوات مكافحة الفيروسات المحدثة طبقات إضافية من الدفاع. بينما لا يمكن لهذه التدابير القضاء على المخاطر تمامًا، فإنها تقلل من التعرض للحملات الانتهازية.
بعبارات بسيطة، حدد باحثو الأمن السيبراني الحملات التي استخدمت فيها إعلانات Google المخترقة لتوزيع برمجيات MacSync الضارة لمستخدمي Mac. قامت الإعلانات الخبيثة بإعادة توجيه الأفراد الذين يبحثون عن برامج شرعية إلى صفحات تنزيل مخترقة. لدى Google سياسات وآليات تنفيذ تهدف إلى إزالة الإعلانات الضارة، وينصح المستخدمون بالتحقق من المصادر قبل تثبيت التطبيقات.
تنبيه صورة AI: الصور في هذه المقالة هي رسومات تم إنشاؤها بواسطة AI، تهدف فقط إلى المفهوم.
تحقق من المصدر: رويترز BleepingComputer The Hacker News TechCrunch Ars Technica
نُشر بواسطة Banx Network. هذا المقال جزء من برنامج الوسائط اللامركزية من Banx، مدعومًا برمز BXE على شبكة XRP Ledger.
