Descoberta de Plataforma Criminosa: 1Campaign

Uma equipe de especialistas de segurança da Varonis descobriu uma plataforma criminosa conhecida como “1Campaign”, que oferece ferramentas para que hackers cometam fraudes utilizando o Google Ads. Essa plataforma já está ativa há três anos e é comercializada entre criminosos para veicular anúncios maliciosos direcionados a “públicos-alvo altamente relevantes”.

A plataforma 1Campaign é descrita como um “disfarce”, pois permite que os criminosos exibam conteúdos diferentes para diversos tipos de visitantes. Enquanto as vítimas veem materiais de phishing, os provedores de anúncios apenas veem uma página em branco. Isso permite que os criminosos divulguem campanhas fraudulentas pelo Google Ads por um tempo considerável antes de serem detectadas.

Como a Plataforma Opera

A Varonis identificou que o 1Campaign oferece várias ferramentas para os criminosos, incluindo análises em tempo real, criação de perfis de visitantes, avaliação de fraudes e bloqueio de tráfego de fornecedores. Além disso, a plataforma permite que os hackers configurem o direcionamento dos anúncios a partir da identificação do endereço IP.

Os visitantes das páginas golpistas de anúncios recebem uma pontuação de 0 a 100, sinalizando pontuações de fraude. Isso permite que os criminosos lancem campanhas pelo Google Ads tanto fraudulentas quanto legítimas, contornando sistemas de segurança para clonar qualquer tipo de marca que preferirem.

Restrição de Campanhas

Os pesquisadores descobriram que os golpistas podem restringir as campanhas a países e tipos de dispositivos específicos. A análise mostra que a maior distribuição de propagandas maliciosas está contida nos EUA, Holanda, Canadá, China, Alemanha, França, Hungria, Albânia e Japão.

Essa descoberta destaca a importância da segurança online e a necessidade de estar sempre vigilante contra ameaças cibernéticas. É fundamental que as empresas e os indivíduos tomem medidas para proteger seus dados e sistemas contra esses tipos de ataques.

• Verifique sempre a autenticidade dos anúncios e links antes de clicar neles.
• Use software de segurança atualizado e configure-o para bloquear anúncios maliciosos.
• Mantenha seus sistemas e aplicativos atualizados com os últimos patches de segurança.

Este conteúdo pode conter links de compra.

Fonte: link