- 偽のチームサイトは、SEO中毒と欺ceptive広告を介してオイスターマルウェアを提供します
- スプーフィングされたページは、Microsoftのデザインを模倣し、ユーザーにマルウェアのダウンロードをトリックする
- 最良の防御：既知のURLを直接タイプし、検索結果のみに依存することは避けてください
Microsoft Teamsプラットフォームのインストールを検討している場合は、専門家が代わりにマルウェアをダウンロードするように人々をtrickしている新しい悪意のあるキャンペーンについて警告しているため、ダウンロードページへのナビゲート方法に非常に注意してください。
BlackPoint SoCのセキュリティ研究者は最近、Teams-Installでホストされている詐欺的なMicrosoftチームのダウンロードページを発見しました[.]トップ。実際のサイトに似た色、デザイン、フォントを備えた、正当なMicrosoftサイトとほぼ同じように見えます。
ただし、人気のある通信プラットフォームをダウンロードする代わりに、被害者は、攻撃者に侵害されたエンドポイントに完全にアクセスできるマルウェアの既知のマルウェアであるオイスターバックドアを提供されます。
あなたは好きかもしれません
SEO中毒と不正化
このサイトは検索エンジン用に最適化されています。SEO中毒」。「チームのダウンロード」（およびおそらく他のいくつかのキーワード）を探している人は、検索結果の上部にスプーフィングされたサイトを正当なもののすぐ隣に見つけるでしょう。
ユーザーが注意を払っていない場合は、実際のプログラムではなく、間違ったサイトにアクセスしてマルウェアをダウンロードするのは非常に簡単です。
さらに悪いことに、攻撃者はインターネット上にいくつかの広告を設定することもできました。これは、検索エンジンの結果ページの上部にも表示されているようです。
ブラウザのアドレスバーでアドレスを入力する代わりに、既知のサイトやプログラムを検索することは、かなり一般的な動作であるため、既知のサイトやプログラムを検索するため、このようなSEO中毒と不正キャンペーンはうまく機能します。
多くのユーザーは、Googleをインターネットへの「正面玄関」として扱います。たとえば、2024年には、YouTubeがGoogle Worldwideで最も検索された用語であり、WhatsApp Webが密接に続きました。
米国では、AmazonがYouTubeの後に検索動向をリードしました。これらのプラットフォームはすべてグローバルに認識されており、ブラウザで.comドメインを入力することですべてアクセスできます。
これは、SEO中毒や不正化から防御するための最良の方法でもあります – 検索エンジンの結果を盲目的に信頼しないで、できるだけ多くのサイトに移動しないでください – ブラウザを介して直接。
経由 吹き飛ばすコンピューター
あなたも好きかもしれません
#外を見てください #これらの偽のマイクロソフトチームのインストーラーは危険なマルウェアを広めているだけです