西安微网站建设,网站百度收录,南京网站优化技术,杭州便宜的手机网站建设据观察#xff0c;一种新的恶意广告活动利用谷歌搜索和必应的广告#xff0c;以AnyDesk、Cisco AnyConnect VPN和WinSCP等IT工具的用户为目标#xff0c;诱骗他们下载木马安装程序#xff0c;目的是入侵企业网络#xff0c;并可能在未来实施勒索软件攻击。
Sophos在周三的… 据观察一种新的恶意广告活动利用谷歌搜索和必应的广告以AnyDesk、Cisco AnyConnect VPN和WinSCP等IT工具的用户为目标诱骗他们下载木马安装程序目的是入侵企业网络并可能在未来实施勒索软件攻击。
Sophos在周三的一份分析报告中称这种 机会主义 活动被称为 Nitrogen旨在部署Cobalt Strike等第二阶段攻击工具。
eSentire 在 2023 年 6 月首次记录了 Nitrogen详细描述了一个感染链它将用户重定向到受攻击的 WordPress 网站最终将 Python 脚本和 Cobalt Strike Beacons 发送到目标系统上。
Sophos 研究人员表示在整个感染链中威胁方使用不常见的导出转发和 DLL 预加载技术来掩盖其恶意活动“。
Python 脚本一旦启动就会建立一个 Meterpreter 反向 TCP 外壳从而允许攻击者在受感染的主机上远程执行代码并下载一个 Cobalt Strike Beacon 以便后期利用。
研究人员说搜索引擎内显示的广告已成为攻击者常用的手段。通过广撒网的方式诱使毫无戒心的用户点击并下载。
这其中包括网络犯罪分子利用付费广告引诱用户访问恶意网站诱使他们下载 BATLOADER、EugenLoader又名 FakeBat和 IcedID 等多种恶意软件然后利用这些恶意软件传播信息窃取程序和其他有效载荷。
不仅如此Sophos 还说它在著名的暗网市场上发现了 大量关于SEO中毒恶意广告和相关服务的广告和讨论”以及提供受损Google Ads帐户的卖家。
这也进一步说明 攻击者对 SEO 中毒和恶意广告有着浓厚的兴趣。
