Malafide Amazon-advertentie op Google leidt naar ClickFix-aanval

In dit artikel:

Criminelen verspreiden via Google-advertenties een ClickFix-aanval die zich voordoet als de officiële website van Amazon. De malafide advertentie verscheen bij zoekopdrachten naar ‘Amazon Business’ en leidde naar een door Google gehoste, nagemaakte Amazon-inlogpagina. Na het invoeren van een e-mailadres of telefoonnummer kreeg het slachtoffer een valse captcha te zien.

Deze melding instrueerde gebruikers om het Windows Run Dialog te openen en met Ctrl+V en Enter een commando uit te voeren. Dat commando was al ongemerkt naar het klembord gekopieerd. Om argwaan te voorkomen, lieten de aanvallers in het Run Dialog alleen de tekst ‘Push the Enter key’ zien, in plaats van het volledige commando. De uitvoering installeerde infostealer-malware, die gevoelige gegevens kan stelen. Cybersecuritybedrijf Huntress bracht de aanval aan het licht; Google heeft de advertentie inmiddels verwijderd.