Akıllı bir dezenformasyon kampanyası, kötü amaçlı yazılım ve spam sitelerini tanıtmak için birkaç Microsoft Azure ve OVH Cloud alt alanlarının yanı sıra Google aramasıyla ilgilenir.
Android kullanıcıları, daha önce aradıkları bir konu hakkında "yeni bir bilgi ...
Kimse alıntının arkasında kim olduğunu bilmiyor, "Eğer yeterince büyük bir yalan söylerseniz ve tekrarlamaya devam ederseniz, insanlar sonunda buna inanmaya gelecektir", ancak son zamanlarda ortaya çıkan dezenformasyon kampanyasını körükmış gibi görünüyor.
Bu haftanın başlarında Android telefonumda "Harry Connick, JR ile ilgili yeni bilgiler" diyen bir Google arama bildirimi ile karşılandım.
Bildirimi tıkladıktan sonra, aynı mesajı tekrarlayan birkaç web sitesini gördüm: "Harry Connick Jr.'ın İnme: Dayanıklılık ve İyileşme Yolculuğu."
Google'ın ilk etapta bu "yeni bilgilerle ilgili" bildirim gönderme nedeni? Google arama sonuçları, bu dezenformasyonu sürdüren Microsoft Azure Blob Storage ve OVH gibi bulut hizmetlerinde barındırılan düzinelerce alan adı tarafından kirlenmiştir.
Google, halka açık bir figürle ilgili "yeni bilgiler" yayınlayan bu tür birkaç web sitesini algıladığında, algoritmaları muhtemelen bu gibi davranır ve daha önce bir kuruluşa bakan kullanıcıları bilgilendirir.
İronik bir şekilde, bu makalelerin birçoğu, ünlünün sağlığına gerçekleştirilen bir "söylenti" tartışıyor ve buna karşılık, başka hiçbir güvenilir haber kaynağı Harry Connick, Jr.
BleepingComputer, bu dezenformasyon kampanyasından haberdar olmak amacıyla JR temsilcileri Harry Connick'e ulaştı.
Ayrıca bu kampanyanın bir kişilik ile sınırlı olmadığını ve Bill Paxton, Carol Burnett, Eminem, Tom Hardy, Randy Travis, Sinbad, Kim Porter ve Megan Fox gibi birkaç kamu figürünü hedef aldık.
Bu asılsız makaleler, ya adlandırılmış ünlülerin yakın zamanda bir "inme" geçirdiğini iddia ediyor ya da bu tür sağlık koşullarından muzdarip olan kişiliğe ilişkin "resmi" bir onay olmadığı sonucuna varıyor.
Yani, bu makaleler bir reklam engelleyici açıkken görüntülendiğinde.
Aksi takdirde, bu web sayfalarının tek amacı ziyaretçileri bir dizi çemberden sonuçta kötü amaçlı yazılım, spam ve sahte yazılımları zorlayan çevrimiçi mülklere yönlendirmektir.
Örneğin, Microsoft'un *.blob.core.windows.net'te barındırılan aşağıdaki adresteki bağlantı
hxxps: //celebradar.blob.core.windows [.] Net/celebnetwork15/harry-connick-jr-strok.html
şüpheli bir VideoAdblocker [.] Pro alan adına yeniden yönlendirildiği görüldü, kullanıcılardan bir "Eclipse Reklam Engelleyici" krom uzantısı yüklemelerini isteyen:
Diğer alanlarda çalışan benzer reklamlar gözlemledik, bazıları sahte "Norton" ve "McAfee" virüs algılanan uyarılar.
Bu alan adlarının birçoğunu HXXPS: // Moremashup [.] Com/js/ads.js gibi gömülü reklam-hizmet komut dosyalarını gözlemledik.
Bunlardan bazıları bir adım daha ileri gidecek ve sayfaya tek astarlı gizlenmiş komut dosyaları enjekte edecektir, ör. HXXPS'den: // tatmin edici metalrub [.] com/8438b16ee31e72c66f3abda855a57488/invoke.js
BleepingComputer tarafından tanımlanan bu dezenformasyon kampanyasıyla ilişkili bazı URL'ler aşağıda listelenmiştir:
Okuyucular, özellikle de bunlar, aksi takdirde güvenilir kaynaklar tarafından belirtilmeyen kamu figürleri ve varlıklar hakkında cesur, doğrulanmamış iddialar içerdiği görüldüğünde, yukarıda belirtilen URL yapılarına işaret eden arama sonuçlarını ziyaret etmekten kaçınmalıdır.
Android Spyware 'Mandrake' 2022'den beri Google Play'deki uygulamalarda gizli
Chrome, Android ekranını paylaştığınızda kredi kartlarını, şifreleri düzeltecektir.
Microsoft: Ekim ayında MFA'yı etkinleştirin veya yönetici portallarına erişimi kaybet
Google, Android'de Gemini AI ile gizliliğe odaklandığını söylüyor
Ukrayna’nın Güvenlik Hizmeti Enfect 100 Govt PCS olarak poz veriyor
Kaynak: Bleeping Computer