Avertisment DeceptionAds: Noul tip de anunț rău intenționat exploatează serviciile legitime pentru a afișa CAPTCHA false

Malvertisingul vine în multe forme și forme, dar unele sunt mai periculoase decât altele. DeceptionAds este o nouă formă de publicitate malițioasă, în care escrocii folosesc platforme de publicitate legitime și se asigură că site-ul lor rău intenționat evită cenzura cât mai mult posibil, permițând reclamelor proaste de pe el să obțină până la 1 milion de afișări pe zi.

DeceptionAds abuzează de canalele legitime pentru a distribui malware PowerShell

Potrivit unui raport al Guard.io, DeceptionAds este o pagină CAPTCHA falsă care le cere utilizatorilor să copieze și să lipească o comandă pentru a activa malware PowerShell. Acest vector de atac nu este nimic nou; Acest atac a fost raportat în concluziile McAfee în octombrie anul trecut.

Avertisment DeceptionAds: Noul tip de anunț rău intenționat exploatează serviciile legitime pentru a afișa CAPTCHA false
Un exemplu de CAPTCHA fals

Ceea ce face acest caz deosebit de remarcabil este modul în care s-a răspândit. Pentru a atrage oamenii în aceste site-uri CAPTCHA false, infractorii cibernetici au creat un sistem în care trimit reclame false prin Monetag, o rețea publicitară legitimă. Monetag are instrumente de moderare pentru a preveni astfel de atacuri, dar infractorii cibernetici sunt legați de un al doilea serviciu legitim numit BeMob, care este conceput pentru a efectua urmărirea anunțurilor.

Desigur, criminalilor nu le pasă cu adevărat să implementeze urmărirea reclamelor pe site-urile lor false. În schimb, au transmis adresa URL BeMob a site-ului rău intenționat către Monetag. Deoarece BeMob este o sursă de încredere, Monetag a acceptat linkul și nu l-a semnalat în timpul moderarii. Acest lucru a permis infractorilor cibernetici să-și afișeze reclamele rău intenționate de 1 milion de ori pe zi pe peste 3.000 de site-uri web.

Din fericire, Guard.io a raportat aceste cazuri, iar atât Monetag, cât și BeMob au eliminat reclamele jignitoare și au eliminat actorii răi din spatele lor. Cu toate acestea, aceasta oferă o perspectivă asupra modului în care agenții de publicitate malware folosesc canalele oficiale și legitime pentru a-și răspândi site-urile nedetectate.

Din fericire, evitarea acestui atac este la fel ca toate celelalte atacuri de malvertising. A ști ce să căutați atunci când descoperiți reclame rău intenționate vă poate ajuta să descoperiți anunțuri false și să evitați să faceți clic pe ele în primul rând.

Lasă un comentariu

Afaceri secundare care chiar dau roade în 2026: 7 opțiuni realiste și compromisurile de știut

Afaceri secundare care chiar dau roade în 2026: 7 opțiuni realiste și compromisurile de știut

Compară activități secundare realiste pentru 2026 în funcție de costul de pornire, comisioane, flexibilitate și controlul veniturilor, cu îndrumări actuale privind impozitele și escrocheriile din surse oficiale.

Ergonomia muncii la distanță în 2026: Modernizați-vă biroul de acasă fără a cumpăra prea mult

Ergonomia muncii la distanță în 2026: Modernizați-vă biroul de acasă fără a cumpăra prea mult

Îmbunătățiți-vă ergonomia biroului de acasă cu îndrumările OSHA și NIOSH actuale privind potrivirea scaunului, înălțimea monitorului, configurarea laptopului, iluminarea și mișcarea.

De ce este importantă inteligența emoțională în leadership - și cum să o construim

De ce este importantă inteligența emoțională în leadership - și cum să o construim

Află de ce contează inteligența emoțională în leadership, unde ajută cel mai mult, cum să o consolidezi și cum să-ți dai seama dacă abordarea ta funcționează.

Cum să faci tranziția către o carieră în tehnologie fără diplomă: O foaie de parcurs axată pe rezultate pentru 2026

Cum să faci tranziția către o carieră în tehnologie fără diplomă: O foaie de parcurs axată pe rezultate pentru 2026

O foaie de parcurs practică pentru a intra în domeniul tehnologiei fără diplomă: alege un rol accesibil, dezvoltă abilități pregătite pentru angajare, demonstrează-le prin proiecte și folosește feedback-ul de la angajare pentru a te îmbunătăți.

Building a Personal Brand on LinkedIn in 2026: What Still Works, What Changed, and What to Ignore

Building a Personal Brand on LinkedIn in 2026: What Still Works, What Changed, and What to Ignore

Build a credible LinkedIn personal brand in 2026 with current profile, content, newsletter, analytics, verification, and visibility guidance from LinkedIn.

Demisii discrete vs. concedieri discrete în 2026: Ce se schimbă cu adevărat la locul de muncă

Demisii discrete vs. concedieri discrete în 2026: Ce se schimbă cu adevărat la locul de muncă

Demisiile discrete și concedierile discrete sunt etichete atrăgătoare, nu diagnostice. Aflați ce se verifică, ce depinde de context și ce pot face angajații și managerii în continuare.

Ascensiunea executivului fracțional: Când conducerea cu jumătate de normă în funcții de conducere are sens

Ascensiunea executivului fracțional: Când conducerea cu jumătate de normă în funcții de conducere are sens

Directorii executivi fracționari oferă funcții de conducere fără angajare cu normă întreagă. Învață când funcționează modelul, ce să ceri și riscurile de gestionat.

Cum să negociezi o mărire de salariu în timpul evaluărilor performanței din trimestrul 4: Un ghid practic pentru deciziile din 2026

Cum să negociezi o mărire de salariu în timpul evaluărilor performanței din trimestrul 4: Un ghid practic pentru deciziile din 2026

Pregătiți o cerere de mărire salarială mai convingătoare pentru trimestrul 4, incluzând date salariale actuale, opțiuni de sincronizare, compromisuri salariale și scenarii pentru rezultate afirmative, parțiale sau negative.

6 High-Income Skills You Can Start Learning Before 2026 Ends

6 High-Income Skills You Can Start Learning Before 2026 Ends

Choose a high-income skill you can realistically start before 2026 ends, with current pay data, learning priorities, and a practical self-check.

Stăpânirea programului de lucru hibrid: un cadru practic care chiar rezistă

Stăpânirea programului de lucru hibrid: un cadru practic care chiar rezistă

Construiește un program de lucru hibrid în jurul sarcinilor, suprapunerii echipei și rezultatelor măsurabile. Vezi modele, semne de avertizare și când să-ți ajustezi planul.