Malvertising hijackea conta verificada do HBO Max para distribuir ClickFix
Hackers usam conta verificada do HBO Max no Reddit para distribuir anúncios maliciosos ClickFix. Operação PasteSwitch visa roubo de credenciais e cripto.
21 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a malvertising.
Hackers usam conta verificada do HBO Max no Reddit para distribuir anúncios maliciosos ClickFix. Operação PasteSwitch visa roubo de credenciais e cripto.
Análise de dados da PropellerAds revela que malvertising migra de conteúdo estático para infraestruturas complexas com redirecionamentos e cloaking, exigindo moderação comportamental.
Uma nova campanha de malvertising utiliza anúncios do Bing para promover um instalador falso do aplicativo Claude, entregando o malware SectopRAT. A técnica explora a confiança em domínios legítimos e a popularidade da IA, exigindo atenção redobrada dos profissionais de segurança.
Campanha FlutterBridge usa anúncios Google Ads para distribuir backdoor FlutterShell em macOS, com três variantes identificadas e alta capacidade de evasão.
Pesquisadores da Evalian identificam campanha de malvertising que usa site falso do ChatGPT para distribuir malware trojanizado via anúncios patrocinados, explorando usuários que buscam ferramentas de IA legítimas.
Campanha de malvertising explora Google Ads e chats do Claude.ai para distribuir malware em Mac. Ataques visam usuários que buscam downloads legítimos, comprometendo endpoints corporativos e levantando questões sobre segurança de IA e conformidade com a LGPD.
Campanha de malvertising explora temporada de impostos para distribuir EDR killer via ScreenConnect, usando driver Huawei assinado para desativar defesas.
Pesquisadores da Varonis descobriram a plataforma "1Campaign", usada há três anos por criminosos para veicular anúncios maliciosos no Google Ads. O serviço usa técnicas de evasão para exibir phishing apenas para vítimas reais, enquanto esconde o conteúdo de sistemas de verificação, permitindo campanhas de longa duração.
O serviço de cibercrime 1Campaign permite que agentes de ameaça criem anúncios maliciosos no Google que evitam detecção e permanecem ativos por mais tempo, aumentando o risco de phishing e distribuição de malware.
Cibercriminosos usam domínios falsos (typosquatting) e anúncios pagos (malvertising) no Google para posicionar sites maliciosos no topo das buscas, enganando usuários e distribuindo malware. A defesa exige atenção aos detalhes do endereço web e cautela com links patrocinados.