Google Ads用户成恶意广告诈骗新目标，凭据及双因素认证码被盗
内容提要
网络安全研究人员发现一起针对Google Ads用户的恶意广告活动，攻击者通过虚假广告窃取用户凭据并重定向至钓鱼网站。该活动自2024年11月中旬开始，利用Google Ads的漏洞在合法广告中插入欺诈性URL，且恶意软件通过流行平台传播，增加了检测难度。
关键要点
-
网络安全研究人员发现针对Google Ads用户的恶意广告活动。
-
攻击者通过虚假广告窃取用户凭据并重定向至钓鱼网站。
-
该活动自2024年11月中旬开始，利用Google Ads的漏洞插入欺诈性URL。
-
恶意软件通过流行平台传播，增加了检测难度。
-
攻击者冒充Google Ads，重定向受害者至虚假登录页面。
-
被盗凭据被用于进一步传播活动，并出售给地下论坛的犯罪分子。
-
虚假广告来自不同地点的个人和企业，部分账户已运行数百个合法广告。
-
攻击者利用Google Ads的域名匹配规则，隐藏钓鱼基础设施。
-
收集到的凭据被滥用以登录受害者的Google Ads账户，推送虚假广告。
-
活动背后可能有多个个人或团体，主要为葡萄牙语使用者，可能在巴西运营。
-
该恶意广告活动不违反谷歌的广告规则，谷歌未采取明确措施冻结账户。
-
攻击者使用YouTube和SoundCloud等平台分发恶意软件的虚假安装程序链接。
-
恶意下载受到密码保护和编码，增加了检测和移除的难度。
延伸解读
恶意广告活动的隐蔽性
此次恶意广告活动利用了Google Ads的域名匹配规则，使得攻击者能够在合法广告中插入欺诈性URL。这种隐蔽性使得用户在点击广告时难以察觉，从而增加了被攻击的风险。用户在使用Google Ads时应提高警惕，仔细检查广告链接的真实性。
钓鱼网站的技术手段
攻击者通过复杂的技术手段来隐藏钓鱼基础设施，包括使用WebSocket捕获凭据和双因素认证码。这种技术的使用使得传统的安全防护措施难以有效识别和阻止钓鱼攻击，用户应加强对钓鱼网站的识别能力，避免在不明网站输入敏感信息。
潜在的法律与安全风险
尽管此次恶意广告活动并未违反Google的广告规则，但其对用户安全构成了严重威胁。被盗的凭据不仅可能导致经济损失，还可能影响用户的商业信誉。用户应定期更新密码，并启用双因素认证，以降低账户被攻击的风险。
延伸问答
Google Ads用户面临什么样的恶意广告活动？
Google Ads用户正面临通过虚假广告窃取凭据并重定向至钓鱼网站的恶意广告活动。
攻击者是如何窃取Google Ads用户凭据的？
攻击者通过虚假广告将用户重定向到虚假登录页面，捕获他们的凭据和双因素认证码。
这项恶意广告活动的主要目标是什么？
主要目标是利用被盗凭据进一步传播恶意活动，并将凭据出售给地下论坛的犯罪分子。
攻击者如何利用Google Ads的漏洞进行攻击？
攻击者利用Google Ads的域名匹配规则，插入欺诈性URL而不违反广告规则。
恶意软件是如何传播的？
恶意软件通过YouTube和SoundCloud等平台的虚假安装程序链接进行传播。
谷歌对此恶意广告活动采取了什么措施？
谷歌尚未采取明确措施冻结这些账户，直到其安全性得到恢复。
