WASPADA Hacker Gunakan Google Ads untuk Menyebarkan Kode Berbahaya

Fokus Blora - Ada tren berbahaya yang disebarkan oleh komunitas Hacker global, yang menyalahgunakan platform Google Ads untuk mendistribusikan kode berbahaya kepada pengguna.

Dan pengguna tidak menaruh curiga karena kepercayaannya teradap iklan dari Google Ads. sehingga mudahnya hacker membobol data mereka. 

Tidaklah sulit untuk menyebutkan beberapa produk perangkat lunak populer di berbagai bidang yang digunakan oleh peretas untuk menyebarkan kode berbahaya melalui Google Ads.

Baca Juga: 4 Manfaat Membaca Salah Satunya Mencegah penyakit Alzheimer Berikut Ulasannya

Pelaku ancaman akan mengkloning situs web resmi dari proyek perangkat lunak di atas, dan mendistribusikan berbagai versi trojan dari perangkat lunak tersebut saat pengguna mengklik tombol unduh.

Platform Google Ads membantu pengiklan mempromosikan situs web mereka di Google Penelusuran, menempatkan mereka di urutan teratas dalam daftar hasil sebagai iklan, biasanya di situs web produk/proyek resmi.

Ini berarti bahwa jika kamu mencari perangkat lunak yang sah di browser yang tidak memiliki pemblokir iklan, kamu akan melihat iklan yang terkait dengan perangkat lunak tersebut terlebih dahulu, dan sangat mungkin untuk mengeklik tautan yang diiklankan itu karena tampilannya sangat mirip dengan hasil pencarian sebenarnya.

Baca Juga: 9 Penulis Manga Anime Meninggal Sebelum Menyelesaikan Karyanya

Jika Google mendeteksi bahwa halaman arahan berbahaya diiklankan, itu pasti akan diblokir dan iklan segera dihapus. Jadi, pelaku ancaman perlu menggunakan sedikit trik untuk melewati pemeriksaan otomatis Google.

Triknya adalah mengelabui korban agar mengklik iklan ke situs web yang tidak terkait tetapi "jinak" yang dibuat oleh pelaku ancaman, lalu mengarahkan mereka ke situs web jahat yang meniru proyek perangkat lunak dan dari sana ke muatan berbahaya.

Muatan berbahaya, dalam bentuk ZIP atau MSI, diunduh dari berbagi file terkemuka dan layanan hosting kode seperti GitHub, Dropbox, atau CDN Discord. Ini memastikan bahwa program anti-virus apa pun yang berjalan di sistem korban tidak akan mengeluarkan peringatan apa pun terhadap permintaan pengunduhan file.

Baca Juga: Apa arti dari setiap posisi gigi otomatis dari Mobil Matic, Berikut Penjelasannya

Dengan malware yang dibundel dengan perangkat lunak yang sah. Pengguna masih akan mendapatkan apa yang mereka butuhkan, tetapi pada saat yang sama kode berbahaya juga akan diinstal secara diam-diam di sistem.

Cara sederhana namun efektif untuk memblokir kampanye jahat ini adalah dengan mengaktifkan pemblokir iklan di browser web kamu. Pemblokir iklan ini memfilter hasil yang diiklankan dari Google Penelusuran, sehingga kamu tidak perlu menghadapinya.