Bing搜索结果暗藏恶意广告，伪装PuTTY传播勒索软件
💡
原文中文，约1400字，阅读约需4分钟。
📝
内容提要
网络安全专家警告，攻击者通过虚假广告传播伪装成PuTTY的恶意软件，专门针对系统管理员。攻击者在Bing搜索结果中置顶虚假广告，诱导用户下载名为Oyster/Broomstick的远程访问工具，最终部署勒索软件。专家建议使用广告拦截器，并从官方渠道下载软件以防范此类攻击。
🎯
关键要点
- 网络安全专家警告，攻击者通过虚假广告传播伪装成PuTTY的恶意软件，专门针对系统管理员。
- 恶意广告已成为恶意软件传播的主要渠道，超越了传统钓鱼手段。
- 攻击者在Bing搜索结果中置顶虚假广告，诱导用户下载名为Oyster/Broomstick的远程访问工具。
- 该工具与Rhysida勒索软件有关，攻击链最终部署勒索软件。
- 恶意软件通过创建名为'安全更新器'的定时任务实现持久化，增加了检测难度。
- 攻击者近期花费数千美元购买合法代码签名证书，增加恶意软件的表面真实性。
- 专家建议使用广告拦截器作为防御恶意广告的第一道防线。
- 企业应增强检测能力，快速识别和响应可疑活动，特别是关注从用户目录运行的定时任务和进程。
- 系统管理员应仅从官方供应商网站下载软件，并在安装前验证数字签名。
➡️
