هشدار در خصوص یک کمپین تبلیغاتی خطرناک

با توجه در عصر حاضر، ارتباط و فضای دیجیتال نقش محوری ایفا می‌کند و اهمیت تبلیغات به حدی است که اگر سرمایه‌ای برای انجام فعالیتی کنار گذاشته‌اید، باید بخشی از آن را نیز به معرفی و تبلیغات مؤثر اختصاص دهید. اینترنت و دنیای مجازی بخش لاینفک زندگی روزمره را شامل می‌شود و به همین دلیل بسیاری از شرکت‌ها بودجه کلانی را به تبلیغات آنلاین اختصاص می‌دهند.

تبلیغات آنلاین به فعالیت‌هایی اطلاق می‌شود که در اینترنت به منظور افزایش آگاهی، جلب توجه یا تشویق افراد به اقدام در ارتباط با یک محصول یا خدمات مشخص صورت می‌گیرد. این نوع تبلیغات به دلیل مزایای متعددش، در میان کسب و کارها از محبوبیت خاصی برخوردار است.

در این زمینه، اخیراً شرکت امنیت سایبری Malwarebytes اعلام کرده است که کمپینی جدید با کپی‌برداری از اخبار وب‌سایت «اخبار ویندوز» در پورتالی تحت عنوان «Windows Report» به دنبال سرقت اطلاعات با استفاده از ابزار CPU-Z کاربر است.

به گزارشات منتشر شده، وب‌سایت اخبار ویندوز با تهدید خاصی مواجه نشده، اما هکرها محتوای آن را برای فریب کاربران و واداشتن آن‌ها به دانلود نرم‌افزارهای مخرب کپی کرده‌اند. این نوع پورتال‌ها عموماً توسط افراد حرفه‌ای و مدیران سیستم‌ها برای مطالعه آخرین بررسی‌ها، یادگیری نکات و دانلود ابزارهای نرم‌افزاری مورد استفاده قرار می‌گیرند.

تحقیقات نشان می‌دهند که کمپین مهاجم از تبلیغات گوگل برای ترویج نسخه آلوده CPU-Z، به عنوان یک ابزار مشهور عیب‌یابی ویندوز، بهره می‌برد تا کاربران را به دانلود محتوای مخرب ترغیب کند.

این محتوا شامل یک نصب‌کننده MSIX با امضای دیجیتال، به‌همراه یک اسکریپت مخرب PowerShell و لودری به نام FakeBat می‌باشد که برای دور زدن شناسایی، مهاجمان از شیوه‌های پنهان‌سازی استفاده کرده‌اند. شرکت Malwarebytes تصریح کرده که پیش از این نمونه دیگری از تبلیغ مخرب مشابه را شناسایی کرده است و هر کسی که بر روی این تبلیغ کلیک کند ولی قربانی نهایی نشود، به وبلاگی استاندارد با مقالات متعدد هدایت خواهد شد.

اما اگر قربانی واقعی بر روی لینک کلیک کند، به دامنه‌ای دیگر هدایت می‌شود که به شکلی مشابه وب‌سایت Windows Report طراحی شده اما با نشانی اینترنتی متفاوتی فعالیت می‌کند. بر اساس اطلاعات Malwarebytes، چندین دامنه دیگر نیز بر روی همان آدرس IP میزبانی شده و در کمپین‌های تبلیغاتی ناامن به کار گرفته می‌شوند.

محصولات تحت تأثیر

Malwarebytes خاطرنشان کرده است که مهاجمان ساخت وب‌سایتی فریبنده مشابه اخبار ویندوز را انتخاب کرده‌اند، زیرا بسیاری از نرم‌افزارهای کاربردی به طور معمول از این پورتال‌ها به جای وب‌سایت‌های رسمی دانلود می‌شوند. این کمپین با سوءاستفاده از اعتماد کاربران حرفه‌ای ویندوز نسبت به اطلاعات منتشر شده، به توزیع بدافزارهای مختلف ویندوزی پرداخته است. گفته می‌شود این حادثه بخشی از یک کمپین بزرگ‌تر است که دیگر ابزارهای کاربردی همچون Notepad++، Citrix و VNC Viewer را نیز هدف قرار می‌دهد.

کمپین‌های مشابه قبلاً قربانیان را با ابزارهایی که محتوای وب‌سایت‌های نرم‌افزاری مانند Webex، AnyDesk یا KeePass را تقلید می‌کردند، فریب داده‌اند. تبلیغات مخرب ممکن است در وب‌سایت‌های معتبر و شناخته شده‌ای نیز ظاهر شوند که پیش‌تر نمونه‌هایی از آن‌ها در پایگاه‌های خبری نیویورک تایمز و آتلانتیک قابل مشاهده بوده است.

بنابراین، با توجه به مطالب فوق، کارشناسان مرکز مدیریت امداد و هماهنگی رخدادهای رایانه‌ای (ماهر) توصیه می‌کنند که بر اساس اعلام شرکت Malwarebytes، دامنه‌های تبلیغاتی جعلی مسدود شده و اطلاعات لازم برای حذف آن‌ها به گوگل ارائه شده است. با این حال، تکرار چنین حوادثی زنگ خطری برای مدیران شبکه و کاربران ویندوزی است تا از دانلود فایل‌ها از منابعی غیر از وب‌سایت‌های رسمی شرکت‌ها یا سایت‌های معتبر خودداری کنند. فعال بودن فایروال و به‌روز بودن آنتی‌ویروس‌ها از جمله توصیه‌های کارشناسان برای افزایش امنیت کاربران به شمار می‌رود.