افتانا – محققان امنیت سایبری از کشف یک سرویس مجرمانه جدید به نام «1Campaign» خبر دادهاند که به هکرها امکان میدهد تبلیغات آلوده و مخرب خود را برای مدت طولانی در Google Ads فعال نگه دارند. این سرویس با دور زدن بررسیهای خودکار گوگل، کاربران عادی را هدف قرار داده و آنها را به صفحات فیشینگ یا سرقت رمزارز هدایت میکند.
1Campaign چیست و چگونه کار میکند؟
1Campaign یک سیستم پیشرفته «کلواکینگ» (Cloaking) است که توسط فردی با نام مستعار «DuppyMeister» اداره میشود و حداقل سه سال است که فعال است . این پلتفرم به مهاجمان اجازه میدهد محتوای متفاوتی را به بازدیدکنندگان مختلف نشان دهند. زمانی که پژوهشگران امنیتی یا اسکنرهای خودکار به لینک تبلیغ دسترسی پیدا میکنند، با یک صفحه کاملاً سالم و بیخطر مواجه میشوند. اما اگر کاربر عادی باشد، همان لینک او را به صفحات فیشینگ یا سایتهای سرقت رمزارز هدایت میکند .
ویژگیهای پیشرفته سرویس 1Campaign
1Campaign یک داشبورد حرفهای در اختیار کاربران خود قرار میدهد که از طریق آن میتوان وضعیت کمپینها را مشاهده و تنظیمات دلخواه را اعمال کرد. این پلتفرم قادر است بازدیدکنندگان را بهصورت لحظهای بررسی و فیلتر کند و بر اساس معیارهایی مثل کشور محل اتصال، شرکت ارائهدهنده اینترنت و حتی نوع دستگاه، تصمیم بگیرد که چه محتوایی به آنها نمایش داده شود .
سیستم 1Campaign برای هر بازدیدکننده یک «امتیاز ریسک تقلب» بین صفر تا ۱۰۰ تعیین میکند. این امتیاز نشان میدهد که تا چه حد احتمال دارد بازدیدکننده واقعی نباشد. برای محاسبه این عدد، اطلاعاتی مثل استفاده از مراکز داده، سرویسهای ابری، VPNها و زیرساختهای متعلق به شرکتهای امنیتی بررسی میشود . ترافیکی که از شبکههای متعلق به شرکتهایی مانند Microsoft، Google، Tencent Cloud یا OVH میآید، معمولاً امتیاز بالایی میگیرد و بلافاصله مسدود میشود .
آمار نگرانکننده از عملکرد 1Campaign
در یکی از نمونههایی که شرکت امنیتی Varonis بررسی کرده، از میان ۱۶۷۶ بازدیدکننده، حدود ۹۹.۴ درصد بهعنوان بازدیدکننده مشکوک یا غیرواقعی مسدود شدهاند و در نهایت فقط ۱۰ نفر به صفحات مخرب هدایت شدهاند . این آمار نشان میدهد مهاجمان تمرکز خود را فقط روی کاربرانی میگذارند که احتمال فریب خوردنشان بیشتر است.
این پلتفرم حتی ابزاری برای راهاندازی تبلیغات در Google Ads هم ارائه میدهد که به گفته سازندهاش میتواند محدودیتهای سیاستهای گوگل را دور بزند و هویت برندهای معتبر را جعل کند .
توصیههای امنیتی به کاربران
با توجه به این تهدید جدید، کارشناسان امنیتی به کاربران توصیه میکنند:
- تا حد امکان روی نتایج تبلیغاتی موتورهای جستوجو کلیک نکنند
- با احتیاط بیشتری با تبلیغات برخورد کنند
- برای دریافت نرمافزار یا خدمات، آدرسهای رسمی و معتبر را ذخیره کرده و مستقیماً از همان مسیرها استفاده کنند
اقدامات گوگل برای مقابله با تبلیغات کلاهبرداری
گوگل بهتازگی یک سیستم هوش مصنوعی جدید به نام ALF (Advertiser Large Foundation Model) را معرفی کرده است که میتواند تبلیغات کلاهبرداری را با دقت ۹۹.۸ درصد شناسایی کند . این مدل چندوجهی قادر است متن، تصاویر، ویدئو و سیگنالهای حساب مانند سن حساب، جزئیات صورتحساب و دادههای عملکرد تاریخی را به طور همزمان تحلیل کند .
با وجود تلاشهای گوگل برای مقابله با تبلیغات کلاهبرداری، پلتفرمهایی مانند 1Campaign همچنان راههای جدیدی برای سوءاستفاده پیدا میکنند. این نشاندهنده یک بازی مداوم گربه و موش بین مجرمان سایبری و تیمهای امنیتی است .
آخرین اخبار هک و امنیت ایران و جهان
Leave a Reply