{"id":15192,"date":"2024-05-26T12:22:48","date_gmt":"2024-05-26T15:22:48","guid":{"rendered":"https:\/\/4tuneagencia.digital\/blog\/ataques-de-phishing-estao-usando-google-ads-para-redirecionar-vitimas-ipnews-com-br\/"},"modified":"2024-05-26T12:22:48","modified_gmt":"2024-05-26T15:22:48","slug":"ataques-de-phishing-estao-usando-google-ads-para-redirecionar-vitimas-ipnews-com-br","status":"publish","type":"post","link":"https:\/\/4tuneagencia.digital\/blog\/ataques-de-phishing-estao-usando-google-ads-para-redirecionar-vitimas-ipnews-com-br\/","title":{"rendered":"Ataques de phishing est\u00e3o usando Google Ads para redirecionar v\u00edtimas – ipnews.com.br"},"content":{"rendered":"

Os pesquisadores da Check Point Research (CPR) identificaram novas campanhas de phishing via e-mail, principal vetor em 86% de todos os ataques em 2022. Desta vez as campanhas de phishing utilizam as plataformas Google Ads e Google Collection. Os hackers est\u00e3o utilizando o Google Ads como uma forma de redirecionar os usu\u00e1rios para sites maliciosos.<\/span>\u00a0<\/span>
A respeito deste ataque utilizando Google Ads, os pesquisadores da Check Point Software informam como os hackers est\u00e3o incluindo redirecionamentos de URL nos an\u00fancios do Google para levar os usu\u00e1rios finais a sites maliciosos.<\/span>\u00a0<\/span>
Um e-mail de phishing com ataque via Google Ads come\u00e7a como uma representa\u00e7\u00e3o de um correio de voz da Microsoft. A expectativa do atacante \u00e9 que, ao ver uma mensagem de voz perdida, o usu\u00e1rio clique nela. Os usu\u00e1rios finais mais atentos, no entanto, ver\u00e3o que a URL em tal e-mail n\u00e3o tem nada relacionado \u00e0 Microsoft. H\u00e1 uma URL de an\u00fancios do Google, e \u00e9 aqui que o redirecionamento come\u00e7a no ataque.<\/span>\u00a0<\/span>
Ao verificar o c\u00f3digo-fonte da URL indicada, ela \u00e9 a base do servi\u00e7o de rastreamento e redirecionamento de cliques do Google Ads. Esses s\u00e3o os par\u00e2metros usados pelo Google Ads para fins de rastreamento e an\u00e1lise, bem como a URL de destino para onde o usu\u00e1rio ser\u00e1 redirecionado.<\/span>\u00a0<\/span>
Em vez de colocar uma URL comercial, o atacante coloca uma TinyURL (que \u00e9 um servi\u00e7o web que transforma links longos em links curtos e permitem um redirecionamento de p\u00e1ginas). \u00c9 para l\u00e1 que o usu\u00e1rio final ir\u00e1 e, neste caso, para um site malicioso.<\/span>\u00a0<\/span>
Ao se aproveitarem da confian\u00e7a e da legitimidade de servi\u00e7os como o Google Ads, os atacantes est\u00e3o tendo sucesso em obter a URL pretendida ou a carga \u00fatil para os usu\u00e1rios. Nesse caso, ao inserir um redirecionamento de URL nos par\u00e2metros de um script do Google Ads, os hackers podem inserir o que desejam sem aviso pr\u00e9vio.<\/span>\u00a0<\/span>
No dia 5 de julho de 2023, a equipe de pesquisadores da Check Point Software entrou em contato com o Google para inform\u00e1-los sobre esse ataque envolvendo Google Ads.<\/span>\u00a0<\/span>
O Google Collection \u00e9 uma ferramenta que permite salvar links, imagens e v\u00eddeos e compartilh\u00e1-los com outras pessoas. Os hackers tamb\u00e9m est\u00e3o usando essa ferramenta para disseminar campanhas de phishing e aproveitando-se da legitimidade do Google para conseguirem ocultar links maliciosos em sites leg\u00edtimos.<\/span>\u00a0<\/span>
Neste ataque com Google Collection, os hackers est\u00e3o utilizando as p\u00e1ginas do Google para enviar links para sites falsos de criptomoedas. O primeiro e-mail chega normalmente ao usu\u00e1rio por meio de uma notifica\u00e7\u00e3o diretamente do Google. Isso ocorre porque o hacker compartilhou a cole\u00e7\u00e3o com o usu\u00e1rio final. O e-mail vem de um endere\u00e7o leg\u00edtimo e seria reconhecido como tal por atacantes e usu\u00e1rios finais.<\/span>\u00a0<\/span>
As cole\u00e7\u00f5es do Google Collection funcionam com v\u00e1rias figuras semelhantes a cart\u00f5es. O usu\u00e1rio pode criar links para imagens, p\u00e1ginas da Web, entre outros, dentro dessa cole\u00e7\u00e3o. Clicar em um cart\u00e3o leva para uma p\u00e1gina que \u00e9 um formul\u00e1rio do Google. No entanto, no ataque, os hackers far\u00e3o com que isso redirecione para um site falso de criptomoeda, que eventualmente roubar\u00e1 dinheiro do usu\u00e1rio.<\/span>\u00a0<\/span>
Os pesquisadores da Check Point Software informam que na parte inferior da p\u00e1gina do Google h\u00e1 uma distin\u00e7\u00e3o importante escrita em ingl\u00eas, que pode ser traduzida como “Este conte\u00fado n\u00e3o foi criado nem endossado pelo Google”. Com isso, a empresa se omite da responsabilidade de conferir o conte\u00fado da p\u00e1gina.<\/span>\u00a0<\/span>
 
Participe das comunidades IPNews no<\/span><\/b> Instagram<\/span><\/b><\/a>, <\/span><\/b>Facebook<\/span><\/b><\/a>, <\/span><\/b>LinkedIn<\/span><\/b><\/a> e <\/span><\/b>Twitter<\/span><\/b><\/a>.<\/span><\/b>\u00a0<\/span>
O seu endere\u00e7o de e-mail n\u00e3o ser\u00e1 publicado.<\/span> Campos obrigat\u00f3rios s\u00e3o marcados com *<\/span><\/span>