close
企業趨勢資訊保安

惡意廣告欺騙手法層出不窮 偽裝流行網站藍畫面勒索用戶

惡意廣告(Malvertising)透過廣告網絡和網頁侵入方式散播,不時在網頁中出現,而且手段層出不窮,令用戶防不勝防。近日就有網絡保安公司發現一種新型的惡意廣告,當用戶不小心點擊廣告後,就會出現偽裝的 Windows 經典藍畫面死機(Blue Screen of Death, BSoD)介面,欺騙用戶聯絡獲取技術支援,實則是騙取受害者的金錢和個人資料。flow2

 

偽裝熱門網站內容 實為假冒藍畫面詐騙

Google,Bing 和 Yahoo 這些網絡搜尋引擎免費讓數以千萬計的用戶使用,同時亦提供廣告平台給商戶刊登廣告,以獲取廣告收益維持服務。當用戶搜尋所需商品或服務時,往往就會見到廣告贊助的內容羅列於搜尋結果中。然而,這些廣告平台不時被攻擊者利用漏洞發布惡意廣告,控制受害用戶的電腦或盜竊資料來謀取利益。

最近網絡保安公司 Malwarebytes 發現,有一種新型的惡意廣告會偽裝成 Windows BSoD 介面來欺騙用戶。研究人員指惡意攻擊者先在 Google 的 AdWords 上投得 Youtube 這一熱門關鍵字詞,並讓惡意廣告置於搜尋結果的最頂顯示。表面看起來廣告將導向用戶到 Youtube 網站,然而當用戶點擊廣告時,就會轉為連接到如下圖般偽裝成 Windows BSoD 介面的網頁。

screen-shot-2015-09-29-at-12-53-59

 

缺乏電腦知識用戶易墮入陷阱

對於沒有足夠電腦知識的用戶,突如其來的警告可能會令他們誤信為真。惡意頁面會裝作 Microsoft 官方的警告,還提供免費熱線號碼聲稱可以協助解決問題。若用戶信以為真聯絡求助,就會墮入陷阱,被騙購買價錢由 $199 至 $599 美金不等的虛假支援服務,甚至還會被騙取個人資料和銀行賬戶等重要資料。

目前 Malwarebytes 已將這種新型的惡意廣告欺騙方式通報給 Google,而 Google 亦迅速將涉及的內容撤下,但仍未清楚會否有更多類似的惡意廣告未被發現。若讀者有興趣瞭解該種惡意廣告的運作方式和相關技術,可以瀏覽 Malwarebytes 的報告

 

Source: ZDNet  Malwarebytes

 

Tags :google adsGoogle AdWordsMalvertisingMalwarebytes
Ken Li

The authorKen Li

世事洞明皆學問,人情練達即文章。

Leave a Response