Betrügerische Links
Hacker verseuchen Google Ads Check Point Research (CPR). Die Threat-Intelligence-Abteilung von Check Point Software Technologies Ltd. kam einer weiteren Hacker-Kampagne auf die Spur, die Google betrifft. Cyber-Kriminelle bauen betrügerische Links in die Google Werbeanzeigen ein, um die Nutzer auf gefährliche Internet-Seiten zu locken. Dabei brauchen die Nutzer nicht ´mal auf die Werbeanzeigen an sich klicken, sondern erhalten eine Phishing-eMail, die Google Ads im Hintergrund nutzt. Google ist dabei besonders interessant, weil die Firma der größte Anbieter von Werbeanzeigen im Internet ist.Ein Beispiel:
Eine Phishing-eMail, die behauptet, der Empfänger habe eine Microsoft-Sprachnachricht verpasst, geht im Postfach ein. Der Link jedoch leitet nicht zu Microsoft, sondern zu einer Google Ad, die wiederum weiterleitet zur betrügerischen Website. Der Empfänger, falls er sich wundert, dass die Nachricht nicht zu einer Microsoft-Seite führt, könnte wieder Vertrauen fassen, weil eine legitime Google-Ads-Adresse hinter dem Link steht. Drückt der Nutzer also auf den Link, wird er schnell und im Hintergrund über Google Ads weitergeleitet an die Hacker-Seite.
Wiedermal wird auf diese Weise der bekannte Markenname einer Firma, missbraucht, um die Empfänger der Phishing-E-Mail in Sicherheit zu wiegen. Diese fortschrittliche Phishing-Idee wird von den Sicherheitsforschern als Business eMail Compromise 3.0 (BEC 3.0) bezeichnet. Hierbei werden legitime Seiten und Dienste benutzt, statt Fälschungen. Die Sicherheitsforscher von Check Point erwarten, dass dergleichen Attacken im Laufe des Jahres an Beliebtheit und Hackern gewinnen werden.
Die Sicherheitsforscher raten Unternehmen und Privat-Anwendern größte Vorsicht walten zu lassen. Außerdem empfehlen sie, KI-gestützte IT-Sicherheitslösungen zu implementieren, die nach verschiedenen Indikatoren Ausschau halten können, eine eMail-Sicherheitslösung einzuführen, die Dokumente und Dateien prüft, sowie eine URL-Sicherheitslösung, die Websites prüft und emuliert.
| PREVIEW online | Pressekontakt
Check Point Research
c/o Kafka Kommunikation GmbH & Co. KG
Auf der Eierwiese 1
82031 Grünwald
T.: 089 – 74 74 70 58-0
info@kafka-kommunikation.de |
