Avviso DeceptionAds: un nuovo tipo di annuncio dannoso sfrutta servizi legittimi per visualizzare CAPTCHA falsi

Il malvertising si manifesta in diverse forme, ma alcune sono più pericolose di altre. DeceptionAds è una nuova forma di malvertising, in cui i truffatori utilizzano piattaforme pubblicitarie legittime e si assicurano che il loro sito dannoso eviti il ​​più possibile la censura, consentendo agli annunci dannosi di ottenere fino a 1 milione di visualizzazioni al giorno.

DeceptionAds sfrutta i canali legittimi per distribuire malware PowerShell

Secondo un rapporto di Guard.io, DeceptionAds è una falsa pagina CAPTCHA che chiede agli utenti di copiare e incollare un comando per attivare il malware PowerShell. Questo vettore di attacco non è una novità; Questo attacco è stato segnalato nei risultati delle ricerche di McAfee lo scorso ottobre.

Avviso DeceptionAds: un nuovo tipo di annuncio dannoso sfrutta servizi legittimi per visualizzare CAPTCHA falsi
Un esempio di CAPTCHA falso

Ciò che rende questo caso particolare degno di nota è il modo in cui si è diffuso. Per attirare gli utenti in questi falsi siti CAPTCHA, i criminali informatici hanno creato un sistema in cui inviano falsi annunci pubblicitari tramite Monetag, una rete pubblicitaria legittima. Monetag dispone di strumenti di moderazione per prevenire attacchi di questo tipo, ma i criminali informatici sono vincolati a un secondo servizio legittimo chiamato BeMob, progettato per eseguire il monitoraggio degli annunci pubblicitari.

Naturalmente, ai criminali non importa molto implementare il monitoraggio degli annunci sui loro siti falsi. Hanno invece trasmesso l'URL BeMob del sito dannoso a Monetag. Poiché BeMob è una fonte attendibile, Monetag ha accettato il link e non lo ha segnalato durante la moderazione. Ciò ha consentito ai criminali informatici di visualizzare i loro annunci dannosi 1 milione di volte al giorno su oltre 3.000 siti web.

Fortunatamente, Guard.io ha segnalato questi casi e sia Monetag che BeMob hanno rimosso le pubblicità incriminate e i malintenzionati che le avevano create. Tuttavia, questo fornisce informazioni su come i malvertiser sfruttano i canali ufficiali e legittimi per diffondere i loro siti senza essere scoperti.

Fortunatamente, per evitare questo attacco è sufficiente seguire le stesse procedure indicate per tutti gli altri attacchi di malvertising. Sapere cosa cercare quando si individuano annunci dannosi può aiutare a individuare quelli falsi ed evitare di cliccarci sopra in primo luogo.

Lascia un commento

Come smaltire un portatile a Palermo: CCR e ritiro RAP

Come smaltire un portatile a Palermo: CCR e ritiro RAP

Scopri come smaltire un portatile a Palermo: riuso, consegna ai CCR RAP, ritiro gratuito su appuntamento e consigli per cancellare i dati personali.

Power bank gonfia a Torino: come smaltirla in sicurezza e dove portarla

Power bank gonfia a Torino: come smaltirla in sicurezza e dove portarla

Power bank gonfia a Torino? Ecco cosa fare subito, cosa evitare, quando chiamare i soccorsi e come conferirla correttamente nei Centri di Raccolta Amiat.

Come smaltire un divano a Palermo: ritiro RAP e centri di raccolta

Come smaltire un divano a Palermo: ritiro RAP e centri di raccolta

Scopri come liberarti di un divano a Palermo: ritiro gratuito RAP su appuntamento, conferimento ai CCR, limiti, orari e regole da verificare.

Come smaltire le bombolette spray a Messina: guida pratica per non sbagliare

Come smaltire le bombolette spray a Messina: guida pratica per non sbagliare

Come smaltire le bombolette spray a Messina: metalli se vuote, attenzione ai residui pericolosi, centri di raccolta, orari aggiornati e controlli utili.

Come smaltire una lavatrice a Modena: ritiro, centri di raccolta e ritiro del rivenditore

Come smaltire una lavatrice a Modena: ritiro, centri di raccolta e ritiro del rivenditore

Guida pratica per smaltire una lavatrice a Modena: RAEE, ritiro gratuito Hera, stazioni ecologiche, ritiro uno contro uno e errori da evitare.

Ritiro rifiuti ingombranti a Venezia: come prenotarlo e quale alternativa scegliere

Ritiro rifiuti ingombranti a Venezia: come prenotarlo e quale alternativa scegliere

Scopri come prenotare il ritiro dei rifiuti ingombranti a Venezia con Veritas, quali dati servono e quando convengono ecocentro, riuso o ritiro a domicilio.

Come smaltire una power bank a Milano: dove portarla e cosa evitare

Come smaltire una power bank a Milano: dove portarla e cosa evitare

Guida pratica per smaltire una power bank a Milano: negozi, CAM e Riciclerie AMSA, regole RAEE dal 2026 e cosa fare se la batteria è danneggiata.

Come smaltire un portatile a Ferrara: RAEE, ritiro e preparazione

Come smaltire un portatile a Ferrara: RAEE, ritiro e preparazione

Scopri dove consegnare un portatile a Ferrara, come trovare una Stazione Ecologica, quando vale il ritiro in negozio e come proteggere i tuoi dati.

Come smaltire uno smartphone a Salerno: dati, punti RAEE e centri di raccolta

Come smaltire uno smartphone a Salerno: dati, punti RAEE e centri di raccolta

Come smaltire uno smartphone a Salerno: backup, cancellazione dati, punti per piccoli RAEE, centri Fratte e Arechi e ritiro dal rivenditore.

Come smaltire una lavatrice a Ravenna: ritiro Hera, stazione ecologica e ritiro 1 contro 1

Come smaltire una lavatrice a Ravenna: ritiro Hera, stazione ecologica e ritiro 1 contro 1

Come smaltire una lavatrice a Ravenna: ritiro gratuito Hera, Stazioni Ecologiche, ritiro 1 contro 1 e checklist per prepararla senza rischi.