„Experții sunt obișnuiți să vadă un flux moderat de reclame periculoase prin Google Ads,” au declarat voluntarii Spamhaus, scrie Ars Technica. „Dar, în ultimele zile, specialiștii au văzut o creștere semnificativă, ce afectează diferite brand-uri faimoase, cu mai multe tipuri de malware folosite. Acest lucru nu e normal”. 

Astfel, experții avertizează utilizatorii să evite descărcarea programelor direct de pe Google, în viitorul apropiat. Dacă sunt forțați să facă acest lucru, trebuie să fie foarte atenți la sursă.

Pericolul la care te expui dacă descarci direct de pe Google

Creșterea provine de la mai multe tipuri de malware. Printre acestea se numără AuroraStealer, IcedID, Meta Stealer, RedLine Stealer, Vidar, Formbook și XLoader. În trecut, acestea se bazau mai ales pe phishing și spam periculos ce atașa documente Microsoft Word. 

Acum, experții trag un semnal de alarmă privind pericolul la care te expui dacă descarci programe direct de pe Google. În ultima lună, Google Ads a devenit locul în care hackerii își lansează malware-ul periculos. 

Acesta e deghizat drept descărcări oficiale pentru brand-uri precum Adobe Reader, Gimp, Microsoft Teams, OBS, Slack, Tor și Thunderbird.

În aceeași zi în care Spamhaus a publicat raportul, experții din cadrul firmei de securitate Sentinel One a descoperit o campanie avansată de reclame malware pe Google. Sentinel One a numit acest tip de campanie MalVirt. 

În acest moment, MalVirt e folosit pentru a distribui un malware numit XLoader, disponibil și pe Windows și pe macOS. 

XLoader e un succesor al malware-ului numit Formbook. Cu XLoader, hackerii fură datele utilizatorilor și ale contactelor lor. În plus, accesează și alte informații personale importante de pe dispozitivele infectate. Astfel, experții au tras un semnal de alarmă privind pericolul la care te expui cu aceste programe false. 

Cum poți evita astfel de programe

Astfel de reclame periculoase apar, de obicei, printre primele rezultate atunci când cauți programul respectiv. Sunt marcate cu semnul Anunț sau Ad. Atunci când le vezi, trebuie să fii atent la adresa site-ului. De multe ori au denumiri care nu sunt oficiale, precum downloadstudio sau alte astfel de adrese. 

Întotdeauna trebuie să fii atent când descarci programele respective. Acțiunea trebuie făcută de pe pagina oficială a brand-ului. Nu trebuie să accesezi orice site care poate fi infestat cu malware. După ce experții au atras un semnal de alarmă privind pericolul la care te expui dacă descarci programe direct de pe Google, reprezentanții companiei au vorbit despre riscul constant de reclame cu malware. 

„Dovezi anecdotice că situația reclamelor cu malware de pe Google e scăpată de sub control nu sunt dificil de găsit,” susțin reprezentanții companiei. „Astfel de căutări, care căută descărcări de software, au cea mai mare probabilitate să ducă la rezultate cu reclame pline cu malware.”

„Gestionarea acestei situații e o prioritate critică. Lucrăm să rezolvăm aceste incidente cât de repede putem,” au continuat reprezentanții Google.