تبلیغات جعلی گوگل برای Homebrew کاربران مک را با بدافزار هدف قرار می‌دهند

هکرها مجدداً از تبلیغات گوگل برای انتشار بدافزار سوءاستفاده می‌کنند و با استفاده از یک وب‌سایت جعلی Homebrew، دستگاه‌های مک و لینوکس را با بدافزار سارق اطلاعات (infostealer) آلوده می‌کنند که اعتبارنامه‌ها، داده‌های مرورگر و کیف پول‌های ارزهای دیجیتال را می‌دزدد. این کمپین تبلیغاتی مخرب توسط رایان چنکی کشف شد که در پلتفرم X نسبت به خطر آلودگی به بدافزار هشدار داد. بدافزار مورد استفاده در این کمپین، AmosStealer (معروف به Atomic) است که یک سارق اطلاعات ویژه سیستم‌های macOS بوده و با اشتراک ماهانه ۱۰۰۰ دلار به مجرمان سایبری فروخته می‌شود.

تبلیغ مخرب گوگل آدرس صحیح Homebrew یعنی “brew.sh” را نمایش می‌داد و حتی کاربران آشنا را فریب می‌داد، اما آنها را به سایت جعلی “brewe.sh” هدایت می‌کرد. Homebrew یک مدیر بسته‌های متن‌باز محبوب برای macOS و لینوکس است که به کاربران امکان نصب و مدیریت نرم‌افزار از خط فرمان را می‌دهد. مایک مک‌کوید، رهبر پروژه Homebrew، اعلام کرد که پروژه از این وضعیت آگاه است اما کنترلی بر آن ندارد و از گوگل به دلیل عدم نظارت دقیق انتقاد کرد. در حال حاضر تبلیغ مخرب حذف شده است، اما کمپین ممکن است از طریق دامنه‌های تغییرمسیر دیگر ادامه یابد.