Royal ransomware
A Microsoft arra figyelmeztet, hogy a hackerek a Google hirdetéseket használják Royal ransomware terjesztésére. A kampány során a fenyegetési szereplő – akit aMicrosoft DEV-0569 kóddal követ – Google Ads szolgáltatást használta kártékony kódok terjesztésére, köztük a nemrégiben felfedezett Royal ransomware-t is.
A DEV-0569 megtévesztő, előre sorolt hirdetéseket használ, hogy a gyanútlan áldozatokat rosszindulatú programletöltő linkekre irányítsa, amelyek letöltésket biztosítanak olyan alkalmazásokhoz, mint az Adobe Flash Player, az AnyDesk, a LogMeIn, a Microsoft Teams és a Zoom.