Złośliwe oprogramowanie teraz ukrywa się w reklamach Google — oto jak się chronić
Odkryto nową kampanię złośliwego oprogramowania ukrywającą się w wynikach wyszukiwania Google użytkowników, gdy próbują znaleźć i pobrać aplikację Claude’a na Maca. To wyraźne przypomnienie, jak wszechobecne stały się reklamy w naszym codziennym życiu i dlaczego używanie blokady reklam może być świetnym sposobem na ochronę siebie.
Złośliwe oprogramowanie zawsze ukrywało się w reklamach
Ale teraz mogą pojawiać się bezpośrednio w twoich wynikach wyszukiwania
Złośliwi aktorzy stali się bardzo dobrzy w sprawianiu, by złośliwe pliki do pobrania wyglądały na legalne, a nawet zachęcające. Czasami może to być fałszywa aktualizacja oprogramowania, a innym razem pełna, przekonująca strona wsparcia firmy. I tak jak w przypadku nowego złośliwego oprogramowania, które obecnie krąży, może to być nawet sponsorowana reklama pojawiająca się na górze wyników wyszukiwania Google.
Ten najnowszy trend wykorzystuje popularność aplikacji opartych na sztucznej inteligencji, takich jak Claude, która stała się ogromnie popularna dzięki wprowadzeniu funkcji Cowork, która świetnie automatyzuje twoją pracę, oraz Claude Code.
Najnowsze zagrożenie atakuje osoby, które chcą korzystać z Claude na Macu i zostało odkryte przez inżyniera ds. bezpieczeństwa Berka Albayraka, pracującego w grupie Trendyol. Albayrak podzielił się swoimi ustaleniami na LinkedIn, zauważając, że zainfekowana malwarem reklama pojawia się, gdy użytkownicy wyszukują w Google „Claude download mac”. Jeśli wyszukałeś ten termin, a następnie kliknąłeś na zainfekowaną reklamę, prowadziło to do prawdziwej strony claude.ai, na której pojawiały się instrukcje dotyczące instalacji malware umieszczonego na stronie.
Jest to bardzo powszechny sposób dostarczania złośliwego oprogramowania, ponieważ prosi osoby, które w to klikną, o wklejenie zestawu poleceń do Terminala, który następnie pobiera zainfekowane pliki na ich urządzenie. Jednak ta kampania nie dzieje się tylko w jednym źródle, ponieważ BleepingComputer odkrył również drugi udostępniony czat Claude, który jest rozpowszechniany w ten sam sposób.
To, co sprawia, że złośliwe oprogramowanie takie jak najnowszy malware Claude jest tak przerażające dla zwykłych ludzi, to fakt, że wygląda na to, iż działa całkowicie w pamięci twojego komputera, pozostawiając tym samym niewiele śladów na dysku. To może utrudniać jego zlokalizowanie i usunięcie.
Reklamy stały się siedliskiem złośliwego oprogramowania
Zablokowanie ich jest jednym z niewielu sposobów, aby naprawdę się chronić
Nie da się zaprzeczyć, że reklamy stały się wszechobecne w internecie. Dla wielu stron internetowych i twórców jest to sposób na utrzymanie się. A nasza zależność od tych źródeł w celu generowania dochodów sprawiła, że stały się one idealnym sposobem dla aktorów zagrażających bezpieczeństwu, aby próbować czerpać z tego jakieś korzyści.
Jeśli jeszcze nie używasz blokera reklam — a istnieją dobre powody, aby go nie używać, biorąc pod uwagę, że YouTube uruchomił kilka kampanii przeciwko ich stosowaniu — może nie być złym pomysłem, aby go zainstalować. Istnieje kilka rozszerzeń przeglądarki, które możesz użyć do blokowania irytujących reklam, a większość blokerów reklam ma sposób na dodawanie różnych stron do listy dozwolonych, dzięki czemu nadal możesz blokować złe reklamy, wspierając jednocześnie te dobre. Jeśli używasz telefonu z Androidem, możesz również zmienić ustawienia DNS, aby blokować reklamy i inne irytujące treści. Niektóre przeglądarki, takie jak Opera (pokazana powyżej), mają nawet wbudowane systemy blokowania reklam.
Wreszcie, jeśli szukasz oficjalnego pobrania aplikacji, zawsze najlepiej zacząć od źródła. A jeśli strona prosi Cię o wklejenie polecenia do Terminala na Macu lub Command Prompt w systemie Windows, to prawdopodobnie nie jest coś, co chciałbyś wykonać, ponieważ może to narazić Twoje urządzenie na ryzyko.