Az adathalászok Google-hirdetéseket lovasítanak meg, GoDaddy-eszközt mímelve

Ami először apróságnak tűnt, mára veszélyes átveréssé nőtte ki magát: csalók a Google-hirdetéseit használják fel arra, hogy ártalmatlan keresési találatok mögé bújva felhasználókat ejtsenek csapdába. A mostani célpont a ManageWP, a GoDaddy népszerű, felhőalapú webes szolgáltatása, amellyel egyetlen felületről több weboldalt kezelhetnek a felhasználók. A ManageWP bővítménye több mint egymillió aktív WordPress-oldalon fut.

Hamis bejelentkezési oldalak és megtévesztő hirdetések

A támadók megtévesztő ManageWP-oldalt hoztak létre, majd ezt fizetett Google-keresési találattá alakították, így bármelyik gyanútlan látogató közvetlenül egy hamis bejelentkezési oldalra juthat. Bár az oldal a megtévesztésig hasonlít az eredetire, minden ott megadott adat – beleértve a bejelentkezési jelszót és a kétlépcsős azonosításhoz tartozó kódot – a csalók által irányított Telegram-fiókba kerül.

Orosz nyomok és átgondolt felépítés

Biztonsági szakértőknek sikerült hozzáférniük a csalók irányítási rendszeréhez, és ott azt találták, hogy a támadók saját, orosz nyelvű, testreszabható adathalász-keretrendszert használnak. Érdekesség, hogy a felhasználási feltételek szerint ezt csak oktatási céllal szabad használni, és kifejezetten tiltják, hogy oroszok ellen alkalmazzák. A támadási platform nem része hagyományos „dobozos” adathalász-készletnek, hanem egyedi fejlesztésű.

Már kétszáznál is több áldozat

A támadással eddig legalább 200 embert sikerült becsapni, mindegyiküket értesítették a veszélyről. Ez az eset újabb intő példa arra, hogy még a legnagyobb online hirdetési platformokon is nagyon óvatosnak kell lenni a bejelentkezési oldalakkal – a legapróbb figyelmetlenség is komoly veszélybe sodorhatja adataikat.

2026, adrienne, www.techradar.com alapján