Tin tặc sử dụng Google Ads độc ​​hại để đánh cắp tài khoản Microsoft của người dùng

Với sự phổ biến của Google, những kẻ lừa đảo lợi dụng các dịch vụ của công ty này để thực hiện những hành vi xấu. Những kẻ xấu đang đưa các quảng cáo độc hại lên trang kết quả của Google và mặc dù chiến thuật này không mới, nhưng phương pháp mới này nhằm mục đích đánh cắp thông tin đăng nhập Microsoft của người dùng.

• Hacker lạm dụng công cụ báo lỗi của Windows để phát tán mã độc
• Tội phạm mạng đang phát tán mã độc bằng... Google Search

Microsoft Ads giả mạo đánh cắp tài khoản của mọi người

Trong một báo cáo của Malwarebytes, cuộc tấn công bắt đầu khi ai đó tìm kiếm chương trình Microsoft Ad. Google cung cấp các liên kết được tài trợ có liên quan cho thuật ngữ tìm kiếm và một trong số đó là bản sao giả mạo của trang web Microsoft Ads. Nó có URL khác với trang web thực, thường là giveaway.

Tuy nhiên, mọi người thường quá tin tưởng vào kết quả tìm kiếm của Google đến mức họ nhấp vào kết quả đầu tiên mà họ nhìn thấy một cách mù quáng. Và nếu kẻ lừa đảo đủ cao tay, chúng có thể làm cho liên kết được tài trợ của mình trông gần giống với liên kết thực, dù URL trông rất lạ.

Trang web Microsoft Ads giả có một số biện pháp để ngăn chặn những khách truy cập không mong muốn. Ví dụ, nếu một bot cố gắng phân tích trang web hoặc ai đó truy cập qua VPN, trang web sẽ cung cấp một landing page giả mạo để đánh lạc hướng họ. Và nếu bạn cố gắng truy cập trực tiếp vào URL mà không thông qua quảng cáo giả mạo, thay vào đó, trang web sẽ hiển thị cho bạn video Rick Astley hát "Never Gonna Give You Up".

Tuy nhiên, nếu truy cập qua Google Ads, bạn sẽ thấy một trang đăng nhập Microsoft giả mạo yêu cầu bạn nhập tên người dùng, mật khẩu và mã xác thực hai yếu tố. Nếu bạn cung cấp những thông tin này, kẻ lừa đảo có thể sử dụng chúng để đánh cắp tài khoản Microsoft của bạn.

Với cách thức tấn công nhắm vào những người muốn sử dụng Microsoft Ads để quảng cáo sản phẩm, thì khả năng cao là bạn sẽ không thấy nó. Tuy nhiên, đây là một ví dụ điển hình về cách thức hoạt động của những trò lừa đảo này, vì chúng có thể mạo danh hầu hết mọi trang web.