Пользователи Mac стали жертвой вредоноса, который распространяется через рекламу Google

В рекламе Google обнаружена вредоносная рекламная кампания, нацеленная на пользователей компьютеров Mac. Об этом сообщают специалисты из исследовательской компании Cylance.

macbook-user-2

По данным экспертов, мошенники приобрели в рекламе AdWords топoвые места по запросу «Google Chrome», и объявление якобы ведет на www.google.com/chrome. На самом деле, реклама отсылает пользователей по адресу googlechromelive.com, где размещается поддельная страница загрузки.

«Затем вредоносная ссылка на скачивание приводит пользователя macOS на сайты ttb.mysofteir.com, servextrx.com и www.bundlesconceptssend.com, где в итоге происходит загрузка вредоноснoго файла FLVPlayer.dmg», — пишут эксперты.

При каждой загрузке хэш вредоносного ПО изменяется, что усложняет его обнаружение и отслеживание. Эксперты отмечают, что пользователи Windows-ПК теоретически тоже находятся в опасности, так как в их случае происходит редирект на admin.myfilessoft.com. В настоящий момент сайт отображает ошибку из-за сбоя DNS, однако злоумышленники могут это исправить.

macbook-user-1

Что касается пользователей Mac, то файл FLVPlayer.dmg, маскирующийся пoд FLV Player, на самом деле является лжеантивирусом Macpurifier, информирующим пользователя о наличии вредоносного ПО на системе и вынуждает «маковода» скачать и установить дополнительные приложения.

Специалисты Cylance сообщили Google о происходящем 25 октября 2016 года, и кампания в AdWord уже была заблокирована. Тем не менее, всем пользователям macOS, кто недавно искал Chrome, рекомендуется провести сканирование системы на предмет вредоноса.

Источник: MacDigger.ru


3 комментария