Google se află din nou în centrul atenției după ce hackerii au reușit să exploateze imaginea companiei pentru a răspândi programe malware prin intermediul propriei platforme de publicitate. Incidentul, descoperit recent, implică folosirea abuzivă a brandului Google Authenticator, o aplicație legitimă de securitate dezvoltată de companie.
În această campanie sofisticată, atacatorii au creat reclame false care păreau să promoveze Google Authenticator. Însă, în loc să direcționeze utilizatorii către pagina oficială de descărcare a aplicației, linkurile din aceste reclame conduceau către un site infectat, informează profit.ro.
Odată accesată această pagină, victimele erau expuse unui malware specializat în furtul de informații personale.
Acest incident scoate la suprafață vulnerabilitățile persistente în sistemul de verificare a reclamelor Google, o problemă care persistă de ani de zile. Atacatorii au profitat în mod repetat de verificările superficiale ale companiei pentru a-și distribui programele malware prin intermediul platformei de publicitate.
Situația este cu atât mai jenantă pentru Google, având în vedere că atacatorii au reușit să exploateze imaginea unui produs propriu de securitate. Google Authenticator este o aplicație folosită pe scară largă pentru autentificarea în doi factori, oferind un nivel suplimentar de protecție pentru conturile online ale utilizatorilor.
Experții în securitate cibernetică recomandă utilizatorilor să fie precauți și să descarce aplicații doar din surse oficiale și de încredere, precum Google Play Store sau App Store, evitând linkurile din reclame, chiar dacă acestea par legitime la prima vedere.
