DeceptionAds 경고: 새로운 악성 광고 유형이 합법적인 서비스를 악용하여 가짜 CAPTCHA를 표시합니다.

악성 광고는 여러 형태와 방식으로 나타나지만, 어떤 것은 다른 것보다 더 위험합니다. 디셉션애드(DeceptionAds)는 새로운 형태의 악성 광고로, 사기꾼이 합법적인 광고 플랫폼을 사용하고 악성 사이트가 최대한 검열을 피하도록 하여 해당 사이트의 불량 광고가 하루에 최대 100만 회의 노출을 받도록 합니다.

• 악성 광고가 브라우저에서 바로 암호화폐를 채굴합니다.

DeceptionAds는 합법적인 채널을 악용하여 PowerShell 맬웨어를 배포합니다.

Guard.io의 보고서에 따르면, DeceptionAds는 사용자에게 PowerShell 맬웨어를 활성화하기 위해 명령을 복사하여 붙여넣도록 요청하는 가짜 CAPTCHA 페이지입니다. 이러한 공격 벡터는 새로운 것이 아닙니다. 이 공격은 작년 10월 McAfee의 조사 결과에 보고되었습니다.

이 특별한 사건이 주목할 만한 이유는 그것이 확산되었기 때문입니다. 사이버 범죄자들은 ​​사람들을 이러한 가짜 CAPTCHA 사이트로 유인하기 위해 합법적인 광고 네트워크인 Monetag를 통해 가짜 광고를 보내는 시스템을 구축했습니다. Monetag는 이러한 공격을 방지하기 위한 검열 도구를 제공하지만, 사이버 범죄자들은 ​​광고 추적을 수행하도록 설계된 BeMob이라는 또 다른 합법적인 서비스에 묶여 있습니다.

물론, 범죄자들은 ​​가짜 사이트에 광고 추적 기능을 구현하는 데 별로 관심이 없습니다. 대신 그들은 악성 사이트의 BeMob URL을 Monetag에 전달했습니다. BeMob은 신뢰할 수 있는 출처이므로 Monetag는 링크를 수락했고 검토 과정에서 이를 표시하지 않았습니다. 이로 인해 사이버 범죄자들은 ​​3,000개가 넘는 웹사이트에 하루에 100만 번씩 악성 광고를 표시할 수 있게 되었습니다.

다행히도 Guard.io에서 이러한 사례를 보고했고, Monetag와 BeMob 모두 문제가 되는 광고를 삭제하고 그 뒤에 있는 악의적인 행위자를 제거했습니다. 그러나 이는 악성 광고 회사가 공식적이고 합법적인 채널을 활용해 어떻게 자신의 사이트를 감지되지 않게 퍼뜨리는지에 대한 통찰력을 제공합니다.

다행히도 이 공격을 피하는 방법은 다른 모든 악성 광고 공격을 피하는 방법과 같습니다. 악성 광고를 발견할 때 주의해야 할 사항을 알면 가짜 광고를 알아차리고 애초에 클릭하지 않도록 방지할 수 있습니다.