해커, 악성 Google 광고를 이용해 사용자의 Microsoft 계정을 훔치다

Google의 인기로 인해, 사기꾼들은 이 회사의 서비스를 이용해 나쁜 짓을 저지르기 시작했습니다. 악의적인 사람들이 Google 검색 결과 페이지에 악성 광고를 밀어넣고 있습니다. 이런 전술은 새로운 것이 아니지만, 이 새로운 방법은 사용자의 Microsoft 자격 증명을 훔치는 것을 목표로 합니다.

• 해커, Windows 오류 보고 도구 악용해 맬웨어 유포
• 사이버 범죄자들은 ​​Google 검색을 사용하여 맬웨어를 유포하고 있습니다.

가짜 Microsoft 광고로 사람들의 계정 도용

Malwarebytes의 보고서에 따르면, 공격은 누군가가 Microsoft Ad 프로그램을 검색할 때 시작됩니다. Google은 검색어에 대한 관련 스폰서 링크를 제공하는데, 그 중 하나는 Microsoft Ads 웹사이트의 가짜 사본입니다. 실제 웹사이트(보통은 경품 제공 사이트)와는 다른 URL을 갖고 있습니다.

하지만 사람들은 종종 Google 검색 결과를 너무 신뢰하여 처음 보이는 결과를 맹목적으로 클릭합니다. 사기꾼이 충분히 능숙하다면 URL이 이상해 보이더라도 스폰서 링크를 실제 링크와 거의 똑같이 보이게 만들 수 있습니다.

가짜 Microsoft Ads 사이트에는 원치 않는 방문자를 막기 위한 여러 가지 조치가 마련되어 있습니다. 예를 들어, 봇이 웹사이트를 분석하려고 하거나 누군가 VPN을 통해 방문하면 해당 웹사이트는 가짜 랜딩 페이지를 제공하여 그들의 주의를 분산시킵니다. 그리고 가짜 광고를 통하지 않고 URL로 바로 접속하려고 하면, 해당 사이트는 대신 릭 애슬리가 부른 "Never Gonna Give You Up" 영상을 보여줄 것입니다.

하지만 Google Ads를 통해 접속하면 사용자 이름, 비밀번호, 2단계 인증 코드를 입력하라는 가짜 Microsoft 로그인 페이지가 표시됩니다. 이 정보를 제공하면 사기꾼이 이를 이용해 Microsoft 계정을 도용할 수 있습니다.

이 공격은 Microsoft Ads를 사용하여 제품을 광고하려는 사람들을 표적으로 삼는 방식을 고려하면, 이 공격이 실제로 발생하지 않을 가능성이 높습니다. 하지만 이는 이러한 사기가 작동하는 방식을 잘 보여주는 예입니다. 이들은 거의 모든 웹사이트를 사칭할 수 있기 때문입니다.