Pikabot terjesztés keresőhirdetéseken keresztül

Editors' Pick

Az elmúlt évben egyre több rosszindulatú hirdetést (malvertising) használtak a fenyegetési szereplők, különösen a keresőmotorokon keresztül, hogy rosszindulatú szoftvereket terjesszenek. Valójában a böngészőalapú támadások összességében sokkal gyakoribbak lettek, ha a social engineering kampányokat is beleszámítjuk. Az elmúlt napokban a kutatók megfigyelték a PikaBotot, egy új, 2023 elején megjelent malvertisingon keresztül terjesztett malware-családot. A PikaBot korábban a QakBothoz hasonlóan csak malspam-kampányokon keresztül terjedt, és a TA577 néven ismert fenyegetési szereplő egyik kedvelt hasznos terheléseként jelent meg. A Malwarebytes megosztotta az új kampány részleteit, valamint az IoC-kat.

Forrás