La montée (à nouveau) des publicités malveillantes

Dans un contexte de cybersécurité en constante évolution, les publicités malveillantes (ou « malvertising ») représentent un défi majeur. Un récent rapport de Sophos met en lumière la tendance alarmante des cybercriminels à utiliser des publicités payantes pour rediriger les utilisateurs vers des sites web malveillants, favorisant ainsi la propagation de logiciels malveillants tels que IcedID et Gozi.

Comprendre le malvertising

Le malvertising , contraction de « publicité malveillante », n'est pas un concept nouveau, mais il a connu un essor récent. Cette technique consiste pour les cybercriminels à acheter des espaces publicitaires afin de garantir la visibilité de leurs sites malveillants dans les résultats de recherche, ciblant ainsi les personnes souhaitant télécharger des applications logicielles populaires. Ces stratégies sont une évolution du référencement abusif (SEO empoisonnement) traditionnel, où les attaquants manipulent les algorithmes des moteurs de recherche pour améliorer le classement de leurs sites malveillants.

Tendances et objectifs récents

Les récentes campagnes de malvertising se concentrent désormais sur des outils liés à l'IA comme Midjourney et ChatGPT, s'étendant au-delà des cibles habituelles telles que Capcut , Blender 3D , VirtualBox et autres. Ce changement stratégique témoigne de la capacité d'adaptation des cybercriminels aux technologies émergentes et aux tendances des utilisateurs.

Incidence accrue en 2023

Début 2023 a été marqué par une forte augmentation des publicités malveillantes, les cybercriminels les exploitant pour diffuser des logiciels malveillants de vol d'informations tels que Rhadamanthys et IcedID. Cette hausse pourrait être en partie attribuée à l'évolution des méthodes de distribution de logiciels malveillants, impulsée par la décision de Microsoft de bloquer les macros provenant de sources non fiables, incitant ainsi les cybercriminels à explorer d'autres voies comme la publicité malveillante.

Le rôle des marchés criminels

L'économie souterraine a contribué à la prolifération du malvertising. Les forums et places de marché criminels proposent des services et des outils d'empoisonnement SEO et de malvertising, rendant ces tactiques plus accessibles et abordables pour un plus large éventail de cybercriminels.

La chaîne d'infection du malvertising

La chaîne d’infection typique du malvertising fin 2022 et début 2023 comportait plusieurs étapes :

1. L'utilisateur recherche un logiciel et tombe sur une publicité malveillante.
2. Cette publicité mène à un site Web contrôlé par l'attaquant.
3. L’utilisateur est persuadé de télécharger un programme d’installation qui contient à la fois un logiciel légitime et une charge utile malveillante.
4. La charge utile collecte ensuite des informations et les renvoie à l’attaquant.

Mesures préventives pour les entreprises

Pour se protéger contre ces attaques sophistiquées, les entreprises doivent mettre en œuvre des stratégies de cybersécurité complètes. Parmi les mesures clés, on peut citer :

• Mettre régulièrement à jour les logiciels et les systèmes:Maintenez tous les logiciels et systèmes d’exploitation à jour pour corriger les vulnérabilités.
• Mettre en œuvre une protection avancée contre les menaces:Utilisez des solutions capables de détecter et de bloquer le malvertising.
• Supprimer les droits administratifs : Les membres du personnel sans droits administratifs ne devraient pas être en mesure d'installer des logiciels sans l'autorisation et le soutien du service informatique, limitant ainsi les dommages potentiels causés par les programmes de malvertising.
• Éduquer les employés:Organiser des sessions de formation régulières sur les dernières menaces de cybersécurité et les pratiques de navigation sécurisées.
• Utilisez des sources de téléchargement fiables:Encouragez les employés à télécharger des logiciels provenant uniquement de sources officielles et vérifiées.
• Déployer des solutions de sécurité réseau:Mettre en œuvre des solutions telles que des pare-feu et des systèmes de détection d’intrusion pour surveiller et contrôler le trafic Web.
• Sauvegardes régulières:Maintenez des sauvegardes régulières des données critiques pour atténuer l’impact de toute violation.
• Plan d'intervention en cas d'incident: Ayez un plan de réponse aux incidents bien défini pour une action rapide en cas d’attaque.
• Cyber ​​assurance : Lorsqu'une attaque ciblée viole votre réseau, crypte vos fichiers ou menace d'exposer les secrets de l'entreprise à l'Internet public, une cyberassurance peut vous aider à récupérer rapidement et à poursuivre votre mission.

Conclusions sur le malvertising

Les publicités malveillantes ne sont pas près de disparaître. Elles exploitent la confiance des internautes envers les marques et les sites web infiltrés ou compromis par des pirates. Ces utilisateurs confiants téléchargent des fichiers ou des applications qu'ils croient légitimes, causant des dommages importants aux appareils et aux réseaux de l'entreprise, exposant potentiellement ses données.

Formez vos utilisateurs à la prudence. Installez tous les correctifs et mises à jour système. Sauvegardez vos données critiques. Limitez les privilèges sur les systèmes en supprimant les droits d'administrateur local. Suivre ces précautions peut grandement contribuer à protéger votre entreprise contre les menaces en constante évolution auxquelles nous sommes tous confrontés en ligne aujourd'hui.

Comment les publicités malveillantes apparaissent-elles dans les résultats de recherche Google ?

Regardez cette vidéo de 6 minutes pour découvrir comment Google Ads peut être piraté par des pirates et comment Google les bannit une fois découverts. Si cela vous est arrivé, l'entreprise à l'origine de cette vidéo peut vous aider à résoudre le problème afin que vous puissiez à nouveau publier des annonces Google pour vos produits et services.

Sécurisez votre entreprise avec CyberHoot dès aujourd'hui !!!

S'inscrire maintenant

Source:

https://news.sophos.com/en-us/2023/07/20/bad-ad-fad-leads-to-icedid-gozi-infections/