Google Ads网络再次被劫持，试图让受害者下载名为Nitrogen的初始访问恶意软件，然后可以将其用于部署ALPHV（又名BlackCat） ，这是当今周围最受欢迎和最具破坏性的勒索软件之一。
Esentire的新研究说 ，它观察到针对美洲和欧洲的公司和公共实体的一项新运动。
研究人员说：“在过去的三周中，我们看到这些分支机构试图违反我们客户网络中的律师事务所 ，制造商和仓库提供商 ，并攻击其他公司 。”
你可能喜欢
受到劫持的流行员工监控软件发起勒索软件攻击
犯罪分子正在传播伪装成DeepSeek AI的恶意软件
Fortinet防火墙错误是Lockbit勒索软件黑客的目标
读者报价：$ 50带演示的亚马逊礼品卡
外围81的恶意软件保护在交付阶段拦截了威胁，以防止已知的恶意软件 ，多态性攻击 ，零日漏洞等 。让您的员工自由使用网络，而不会冒险和网络安全。
首选合作伙伴（这是什么意思？）
正在进行的运动
虽然该活动可能是新鲜的 ，但其作案手法并不是什么新鲜事物 。黑客将首先妥协Google帐户 ，专业人士用来设置广告活动并推广其业务 。这可以通过恶意软件，社会工程或仅通过在Dark Web上购买登录凭据来完成。然后 ，他们将设置一个假登陆页面 ，模仿受欢迎的品牌，并提供企业用户经常搜索的软件 。在这种情况下，其中包括高级IP扫描仪 ，Slack ，WinSCP和Cisco AnyConnect 。
然后，他们将在Google网络上投放广告 ，以推广这些登陆页面 ，尽管毫无戒心的受害者可能会认为他们“重新下载合法的软件，但实际上是用氮气感染了终点。
反过来 ，氮可以帮助攻击者部署黑猫 ，然后将其用于窃取敏感数据并加密存储在目标网络上的所有文件 。最后一步是要求赎金以换取解密密钥，而不泄露数据公开 。
TRU的高级威胁情报研究员Keegan Keplinger表示 ，这项运动是2023年6月观察到的运动的延续 ，其中攻击者基本上做了同样的事情。还值得一提的是，BlackCat是勒索软件即服务（RAAS） ，并且其众多分支机构中的任何一个都可以为这项活动设定 。
你是专业人士吗？订阅我们的新闻通讯
注册techradar Pro新闻通讯 ，以获取您的业务成功所需的所有首选，意见，功能和指导！取得成功！请与我联系我们的其他未来品牌的新闻 ，并代表我们值得信赖的合作伙伴或Sponsorsby提交您的信息 ，您同意您同意的条款和隐私政策，并年龄在16岁或超过16岁之间 。
Techradar Pro的更多信息
Google和Bing搜索广告被劫持以传播恶意软件的列表 ，如今是最好的端点安全工具
本文来自作者[帅箭猪]投稿，不代表卓思号立场，如若转载，请注明出处：https://nc-sczs.cn/zlan/202505-2176.html
评论列表（4条）
我是卓思号的签约作者“帅箭猪”！
希望本篇文章《提防 - 这些伪造广告用于Slack和Cisco只是恶意软件》能对你有所帮助！
本站[卓思号]内容主要涵盖：国足,欧洲杯,世界杯,篮球,欧冠,亚冠,英超,足球,综合体育
本文概览： Google Ads网络再次被劫持，试图让受害者下载名为Nitrogen的初始访问恶意软件，然后可以将其用于部署ALPHV（又名BlackCat），这是当今周围最受欢迎和最...