还是想发一下关于谷歌恶意广告的事

hsks

仅代表个人观点，如有错误请指出，勿喷

不知道什么时候开始这类恶意广告数量在谷歌就开始陡增（可能是我的错觉）这边随便截了一个，目前看几乎每一天就会有新的恶意广告在谷歌上闪现入场，来针对搜索特定词汇特定地区的人（比如Anydesk OBS notepad++ Teamviewer ）


甚至还出现了一搜3恶意广告（最多一搜5恶意广告）这类的，我还是第一次见到（）PS:假的Libreoffice广告之后又先后发出现了好几个

这些网站还是高仿，Libreoffice的官方网站是.org不是.com .top .shop之类的（如果我没注意的话我大概率会选.com那个），杀软的低报毒率（不是所有样本都是）+写入垃圾代码逃避杀软检测（也不是所有样本都有，一般这类样本大小巨大，但压缩后压缩率极低）+稍不注意下载运行再加上没杀软/没拦截/用户手动信任   存在电脑上的个人隐私数据分分钟偷光光

至于受害者，我目前看到了3个在社交媒体上发帖的（肯定更多，不然攻击者怎么赚钱）


借此还是提醒一下饭友，虽然我们不用谷歌，但是百度广告嘛（你懂的）因此下载软件尽量在官方网站下，留个心眼注意高仿网站，广告尽量不要点进去（Malwarehunterteam建议开Adblock）下载站上下的东西也要注意下。杀软不能100%拦截木马，因此还是得留个心眼

BTW，不仅谷歌，油管上的通过视频传播恶意软件（比如破解软件之类的也很多）而且打破我认知的是有的看上去很正常的账号（有V认证，粉丝20万+，当然不排除是通过其他手法来搞到的）也会传播这类stealer马，对于小白（？）来说，真的是防不胜防。

BTW 2:

[:15:]不相信这是真的（谷歌翻译有点问题）

还有什么要说的话我再补充下

MHT的每日金句就不发了

wwwab

压缩之前超大，压缩完超小的，应该是压缩率非常高而不是压缩率低吧

文件末尾估计全是00或者其他冗余数据，这种样本智量的机学和360的qvm估计爆杀，和专门查杀畸形文件没啥区别了，还好正常文件不这么干

hsks

wwwab 发表于 2023-1-19 19:52
压缩之前超大，压缩完超小的，应该是压缩率非常高而不是压缩率低吧

文件末尾估计全是00或者其他冗余数据 ...

反正那些文件压缩后百分比特别低就对了（）

tdsskiller

好的不学学百度是吧

Jirehlov1234

一直都很常见，不是啥徒增的新鲜事
原因嘛，主要就是谷歌不去管广告是否恶意，他们甚至宁愿拉黑某个恶意域名也不愿意撤下指向这个域名的谷歌广告。
除了常见的广告直接指向域名，还有广告指向油管channel简介再指向域名，或者指向evernote，谷歌site，谷歌docs，Cloudflare pages等作为跳板

wwwab

https://www.bleepingcomputer.com ... reach-your-network/

又是Google ADs

帐号问题

之前看到过一个新闻，用谷歌搜索 firefox，第一个下载地址是：假冒火狐浏览器官网的恶意广告软件

Jirehlov1234

帐号问题 发表于 2023-1-25 06:10
之前看到过一个新闻，用谷歌搜索 firefox，第一个下载地址是：假冒火狐浏览器官网的恶意广告软件

其实谷歌搜谷歌浏览器也有谷歌恶意广告（