世界

偽の CAPTCHA ページが情報窃盗マルウェアの拡散に使用される

セキュリティ研究者が Lumma Stealer マルウェアを配布するキャンペーンを発見偽の CAPTCHA ページには、悪意のあるコードをクリップボードにコピーする JavaScript が含まれています偽の CAPTCHA を「解決」するには、ユーザーはコードを CMD に貼り付けて実行するように指示されます。偽の CAPTCHA ページは、被害者をだまして Lumma インフォスティーラーをダウンロードして実行させるために使用されています。 マルウェア。Guardio Labs のセキュリティ研究者は最近、「DeceptionAds」と呼ばれる、数百万人をターゲットとした大規模な悪意のある操作を発見しました。このキャンペーンは、Monetag 広告ネットワークとクラウドベースのパフォーマンス追跡プラットフォームである BeMob という 2 つの正規のサービスを悪用します。それは偽の広告から始まり、偽のオファー、ダウンロード、さまざまなサービスなど、ホスト サイトの視聴者にアピールするものを宣伝します。海賊版ストリーミングやソフトウェア プラットフォームは、明らかに最も一般的なテーマの 1 つです。ハビットバイパー被害者が広告をクリックすると、BeMob クローキング サービスを通じて偽の CAPTCHA ページにリダイレクトされます。 BeMob は正規のサービスであり、デフォルトでは Monetag 広告ネットワークから削除されないため、これによりモデレーションが困難になります。Guardio Labsの所長、Nati Tal氏は「攻撃者は、直接の偽のキャプチャページではなく、無害なBeMob…