Wiradipa Nusantara - IT Consultant - Digital Marketing - Graphic Design - KOL Management

Hati-Hati, Hacker Pakai Google Ads untuk Sebar Malware di Software Resmi

30-Dec-2022

Penjahat siber semakin kreatif saja menyebarkan malware, dimana kali ini mereka memanfaatkan platform Google Ads untuk software resmi.

Dengan menyalahgunakan Google Ads, pelaku dapat menyebarkan malware tanpa dicurigai pengguna yang sedang mencari software resmi.

Adapun software populer yang ditiru pelaku untuk menyebarkan malware ini, termasuk Grammarly, MSI Afterburner, Slack, Dashlane, dan Malwarebytes.

Software lainnya, adalah Audacity, μTorrent, OBS, Ring, AnyDesk, Libre Office, Teamviewer, Thunderbird, dan Brave.

Mengutip Bleeping Computer, Kamis (29/12/2022), pelaku mengkloning situs web resmi software di atas untuk mendistribusikan installer versi trojan saat tombol download diklik.

Penyebaran malware ini diungkap lewat laporan Guardio Labs dan Trend Micro. Mereka menjelaskan, situs web berbahaya ini dipromosikan ke pengguna melalui Google Ads.

Beberapa malware, termasuk varian Racoon Stealer--modifikasi dari Vidar Stealer, dan malware loader bernama IcedID.

Informasi, Google Ads adalah platform membantu pengiklan mempromosikan laman di Google Search, dan menempatkannya di urutan teratas dalam daftar hasil pencarian.

Selain tampil diurutan pertama, iklan ini muncul di atas situs resmi. Berarti, pengguna yang tidak mengaktifkan ad bloker di browser saat mencari software resmi ini maka akan melihat promosi ini dahulu.

Karena dirasa iklan resmi, maka korban tanpa curiga mengkliknya. Jika mendeteksi situs tujuan berbahaya, Google akan menutup kampanye itu, dan menghapus iklan.

Karena itu, pelaku perlu menggunakan trik untuk dapat melewati pemeriksaan otomatis Google.

Menurut Guardio dan Trend Micro, triknya adalah mengarahkan korban yang mengklik iklan ke situs tidak relevan namun aman buatan pelaku. Lalu, korban diarahkan ke situs berbahaya yang meniru penampilan software tersebut.

Sumber: https://www.liputan6.com/