Bilgisayar Korsanları Grafik Tasarım Uzmanlarına Saldırmak İçin Google Reklamlarını Kötüye Kullanıyor

Araştırmacılar, grafik tasarım profesyonellerini hedeflemek için Google Arama reklamlarından yararlanan bir tehdit aktörünün iki belirli IP adresinde barındırılan en az 10 kötü amaçlı reklam kampanyası başlattığını tespit etti: 185.11.61[.]243 ve 185.147.124[.]110, burada bu kötü amaçlı reklamlar tıklandığında kullanıcıları kötü amaçlı indirmeleri başlatan web sitelerine yönlendirir.

185.11.61.243 ve 185.147.124.110 olmak üzere iki IP adresi, kötü amaçlı bir grafik tasarım/CAD kötü amaçlı reklam kampanyasıyla ilişkilendirilmiştir. İlk IP adresi 29 Temmuz 2024’ten bu yana etkindir ve şu anda 109 benzersiz alan adını barındırmaktadır.

İkinci IP adresi ise yakın zamanda 25 Kasım 2024’te etkinleştirildi ve şu anda 85 benzersiz alan adını barındırıyor. Bu adresler, muhtemelen güvenliği ihlal edilmiş web siteleri ve reklamlar aracılığıyla kötü amaçlı yükleri dağıtmak için kullanılıyor.

– Reklamcılık –

2024 MITRE ATT&CK Evaluation Results Released for SMEs & MSPs -> Download Free Guide

13 Kasım 2024’te başlatılan kötü amaçlı reklam kampanyasında frecadsolutions kullanıldı[.]com, 185.11.61’de barındırıldı[.]243.

Ardından 14 Kasım 2024’te benzer bir kampanya frecadsolutions’da başlatıldı.[.]cc, kötü amaçlı indirmeler için Bitbucket’tan yararlanıyor.

26 Kasım 2024’te freecad çözümleri konusunda yeni bir kampanya ortaya çıktı[.]net, başlangıçta 185.11.61’de barındırıldı[.]243 ve sonrasında 185.147.124’e geçiş[.]110, 185.11.61 IP adresine bağlı[.]243, aldatıcı reklamlar yoluyla kötü amaçlı yazılım dağıtmaya yönelik koordineli bir çabayı gösteriyor.

27 Kasım 2024’te, daha önce 185.11.61.243’te barındırılan frecadsolutions.org ve rhino3dsolutions.io alanlarının 185.147.124.110’a taşındığı bir dizi kötü amaçlı reklam kampanyası başlatıldı.

Bu kötü amaçlı alanlar, reklam ağlarındaki güvenlik açıklarından yararlanarak kullanıcıları kötü amaçlı web sitelerine yönlendirebildi; bu da, kötü amaçlı yazılım içeren sistemleri potansiyel olarak tehlikeye atabilir.

Son dönemdeki kötü amaçlı reklamcılık kampanyaları, birden fazla alan adı ve IP adresinden yararlandı; kötü amaçlı faaliyetler 17 Kasım’da rhino3dsolutions ile başladı.[.]net 185.11.61’de barındırıldı[.]243.

Alan adı daha sonra 185.147.124’e taşındı[.]110, 26 Kasım’da yeni bir kötü amaçlı reklam kampanyası başlatıyor.

Daha sonra planner5design[.]1-6 Aralık tarihleri ​​arasında aynı IP adresinde barındırılan net, iki ayrı kötü amaçlı reklam kampanyası başlattı.

Daha yakın zamanda, 1 Aralık’tan bu yana 185.147.124.110’da barındırılan onshape3d.org, 9 Aralık’ta kendi kötü amaçlı reklam kampanyasını başlattı.

8 Aralık 2024’te kötü niyetli bir aktör frecad3dmodeling’i barındırdı[.]185.147.124 IP adresindeki org alan adı[.]110, daha sonra 10 Aralık 2024’te başlatılan bir kötü amaçlı reklam kampanyasında kullanıldı.

Silent Push’a göre, kampanyanın amacından haberi olmayan kullanıcılara kötü amaçlı yükler dağıtmak için web tarayıcılarındaki veya reklam ağlarındaki güvenlik açıklarından büyük olasılıkla yararlanıldı.

Sağlanan liste, muhtemelen bir tehdit aktörü tarafından kontrol edilen ve zararlı reklamları dağıtmak için bu kaynaklardan yararlanan kötü amaçlı bir reklam altyapısıyla ilişkili IP adreslerini ve etki alanlarını içerir.

Bu reklamlar potansiyel olarak kötü amaçlı yazılım bulaşmasına, kimlik avı saldırılarına veya diğer siber tehditlere yol açabilir.

Kuruluşların ve bireylerin bu kaynaklardan gelen içeriklerle etkileşimde bulunurken dikkatli olmaları ve riskleri azaltmak için sağlam güvenlik önlemleri almaları tavsiye edilir.

ANY.RUN ile Gerçek Dünyadaki Kötü Amaçlı Bağlantıları, Kötü Amaçlı Yazılımları ve Kimlik Avı Saldırılarını Araştırın – Ücretsiz Deneyin