یک کمپین فیشینگ جدید متخصصان سئو را با تبلیغات مخرب گوگل که به نام سمراش (Semrush) ظاهر می‌شوند هدف قرار داده و قصد سرقت اطلاعات ورود به حساب‌های گوگل آنها را دارد. محققان مالویربایتس و استراتژیست سئو معتقدند که مهاجمان به دنبال دسترسی به حساب‌های گوگل ادز هستند تا بتوانند کمپین‌های تبلیغاتی مخرب جدیدی ایجاد کنند. این نوع “کلاهبرداری آبشاری” اخیراً رواج یافته و گروه تهدید برزیلی پشت این حمله از تکنیک‌های پیچیده‌ای برای هدف قرار دادن پلتفرم‌های نرم‌افزار به عنوان سرویس (SaaS) استفاده می‌کند.
مجرمان سایبری از تبلیغات گوگل برای ترویج نتایج مخرب سمراش استفاده می‌کنند و کاربران را به سایت‌های فیشینگ با دامنه‌هایی مانند “semrush[.]click” و “semrush[.]tech” هدایت می‌کنند. این صفحات جعلی کاربران را مجبور به ورود از طریق “ورود با گوگل” می‌کنند و اطلاعات ورود را مستقیماً به مهاجمان ارسال می‌کنند. از آنجا که بسیاری از حساب‌های سمراش با گوگل آنالیتیکس و گوگل سرچ کنسول مرتبط هستند، مهاجمان ممکن است بدون نفوذ به خود سمراش، به داده‌های حساس تجاری دسترسی پیدا کنند. کارشناس سئو از گوگل انتقاد کرد که علی‌رغم گزارش‌های متعدد، تصمیمات سطح بالا برای حل قطعی این مشکل اتخاذ نمی‌شود.
کلمات کلیدی : فیشینگ, سئو, سمراش, گوگل ادز, مالویر, کلاهبرداری سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.