Отравленная выдача и фальшивая реклама: как киберпреступники охотятся на ваши данные

В последние месяцы киберпреступники значительно активизировались, используя методы отравления поисковой выдачи (SEO poisoning) и вредоносную рекламу (malvertising) для распространения вредоносного ПО и фишинга. Эта статья раскрывает основные тактики злоумышленников, анализирует цели их атак и предлагает рекомендации по защите от этих угроз.

Эволюция угроз: от SEO-отравления до фальшивых AI-инструментов

Киберпреступность постоянно эволюционирует, адаптируясь к новым технологиям и поведенческим факторам пользователей. Сегодня мы наблюдаем рост атак, в которых злоумышленники активно используют SEO-отравление и вредоносную рекламу. Суть SEO-отравления заключается в манипулировании поисковыми алгоритмами для продвижения вредоносных веб-сайтов в выдаче по популярным запросам. Пользователи, ищущие, например, легитимные инструменты вроде PuTTY и WinSCP, рискуют попасть на поддельные ресурсы, распространяющие вредоносное ПО Oyster (aka Broomstick or CleanUpLoader).

Другой тревожной тенденцией является эксплуатация интереса к искусственному интеллекту. Злоумышленники продвигают вредоносные программы Vidar, Lumma и Legion Loader, маскируя их под связанные с AI ресурсы. Этот метод особенно эффективен, поскольку пользователи часто доверяют информации, найденной в поисковых системах, и не всегда критически оценивают предлагаемое программное обеспечение.

Малый бизнес под прицелом: AI-приманка и фишинг в социальных сетях

Особую уязвимость проявляет малый и средний бизнес (МСБ), который все чаще становится жертвой атак, использующих приманку в виде популярных AI и инструментов для совместной работы. Вредоносные файлы, имитирующие Zoom и ChatGPT, являются ярким примером этой тактики. Согласно статистике, количество уникальных вредоносных файлов, имитирующих ChatGPT, увеличилось на 115% в первые четыре месяца 2025 года. Это означает, что злоумышленники оперативно реагируют на тренды и используют их для обмана пользователей.

Не менее опасным является использование фальшивой рекламы в социальных сетях, в частности на Facebook. Злоумышленники используют ее для фишинга фраз восстановления криптовалютных кошельков и распространения вредоносного ПО. Еще одна распространенная схема – подмена телефонных номеров служб поддержки крупных компаний, таких как Apple и Microsoft. Пользователи, попадая на поддельные сайты или видя фальшивые рекламные объявления, звонят мошенникам, выдающим себя за сотрудников техподдержки, и раскрывают конфиденциальную информацию.

macOS в зоне риска и новые векторы атак

Не только Windows, но и macOS становится все более привлекательной целью для киберпреступников. Вредоносное ПО Poseidon Stealer активно распространяется через поддельные веб-сайты, имитирующие AI и VPN-сервисы, нацеленные на пользователей macOS. Это говорит о том, что злоумышленники расширяют свой арсенал и адаптируют вредоносное ПО для различных операционных систем.

Также стоит отметить использование Loader под названием PayDay Loader для доставки Lumma Stealer на Windows-машины, при этом Google Calendar используется для поиска командно-контрольного сервера. Этот пример демонстрирует, насколько изощренными могут быть методы злоумышленников, использующих легитимные сервисы для обхода систем безопасности.

Для распространения вредоносного ПО злоумышленники также создают сети из тысяч веб-сайтов, имитирующих популярные бренды, и запускают вредоносные рекламные кампании в Facebook Marketplace, а затем удаляют их, чтобы избежать обнаружения. Другие сети нацелены на потребителей, говорящих на английском и испанском языках, с помощью поддельных рекламных объявлений на торговых площадках, предназначенных для кражи информации о кредитных картах.

Что это значит?

В условиях растущей киберугрозы необходимо усилить осведомленность пользователей и внедрить многофакторную аутентификацию. Пользователи должны быть обучены распознавать фишинговые сайты и загружать программное обеспечение только с официальных сайтов поставщиков. Несмотря на усилия компаний, занимающихся кибербезопасностью, по отслеживанию и анализу вредоносной активности, необходимо постоянное совершенствование методов защиты, поскольку киберпреступники постоянно адаптируют свои методы и обходят существующие системы защиты. Увеличение финансовых потерь и потеря доверия к онлайн-рекламе подчеркивают важность принятия дополнительных мер безопасности.

• Какие дополнительные меры безопасности вы считаете наиболее эффективными для защиты от отравления поисковой выдачи и вредоносной рекламы?
• Как, по вашему мнению, можно повысить осведомленность пользователей о киберугрозах, особенно среди тех, кто не является экспертом в области IT?
• Какие законодательные меры, на ваш взгляд, необходимы для борьбы с киберпреступностью и защиты пользователей в онлайн-среде?