Google уличили в рекламе вредоносной версии Authenticator Мошенники использовали его рекламную систему

Мошенники использовали рекламную систему Google для распространения поддельной версии приложения Google Authenticator: эксперты из Malwarebytes обнаружили рекламу, которая выглядела как официальная, и вела на веб-сайт, маскирующийся под домен google.com. На самом деле реклама перенаправляла пользователей на сайт chromeweb-authenticators.com, где предлагалось скачать вредоносное приложение.

Поддельное приложение было размещено на платформе GitHub, поэтому выглядело вполне законно. Детали кода на сайте были написаны на русском языке, что усложняет точную атрибуцию происхождения атаки.

Жером Сегура из Malwarebytes подчеркнул иронию ситуации: пользователи, стремясь улучшить свою безопасность с помощью многофакторной аутентификации, на самом деле могут подвергнуть себя риску. Эксперты советуют избегать нажатия на рекламу для загрузки программного обеспечения, особенно когда речь идет о защитных инструментах.

5 приложений для работы с одноразовым кодом: