Troyano en anuncios falsos para el software popular AnyDesk en los resultados de búsqueda de Google

Expertos en ciberseguridad de la empresa Crowdstrike detectó anuncios de Google falsos para el software AnyDesk en las páginas de resultados de búsqueda, que entregaron un archivo de instalación del software de control remoto Trojanizado AnyDesk.

Se cree que esta campaña de “malware” comenzó el 21 de abril de 2021 y las víctimas son personas que buscaron AnyDesk mediante la búsqueda de Google, a quienes se les mostraron anuncios falsos de AnyDesk. Al hacer clic en el anuncio, se descargó un archivo AnyDeskSetup.exe malicioso, cuyo lanzamiento llevó a la descarga del script de PowerShell y a la extracción de información del sistema.

Según datos del sitio AnyDeska, este software ha sido descargado por más de 300 millones de personas de todo el mundo.

Cuando las personas hacen clic en un anuncio falso, se les redirige a una página que es una copia del sitio web auténtico de AnyDesk. Esta página contiene un enlace al instalador de Trojan.

CrowdStrike estima que el 40% de los clics en anuncios fraudulentos llevaron a la instalación de una versión troyanizada del software AnyDesk.

“Aunque se desconoce qué porcentaje de búsquedas de Google en AnyDesk dieron como resultado clics en anuncios, una tasa de instalación de troyanos del 40% de clics en anuncios muestra que este es un método extremadamente exitoso para obtener acceso remoto desde objetivos potenciales”, dijeron los investigadores.

La compañía también dijo que informó a Google sobre su descubrimiento, que de inmediato tomó medidas y retiró el anuncio en disputa.

Foto: Crowdstrike



Source: Informacija.rs by www.informacija.rs.

*The article has been translated based on the content of Informacija.rs by www.informacija.rs. If there is any problem regarding the content, copyright, please leave a report below the article. We will try to process as quickly as possible to protect the rights of the author. Thank you very much!

*We just want readers to access information more quickly and easily with other multilingual content, instead of information only available in a certain language.

*We always respect the copyright of the content of the author and always include the original link of the source article.If the author disagrees, just leave the report below the article, the article will be edited or deleted at the request of the author. Thanks very much! Best regards!