Warnung vor gefährlichen Hacker-Kampagnen: Betrügerische Links in Google Ads entdeckt

Sehr geehrte Leserinnen und Leser,

die Bedrohung durch Cyberangriffe nimmt weiter zu, und aktuelle Forschungsergebnisse von Check Point Research (CPR) enthüllen eine besorgniserregende Hacker-Kampagne, die Google betrifft. In dieser neuen Taktik setzen die Hacker betrügerische Links in Google Werbeanzeigen ein, um Nutzer auf gefährliche Internetseiten zu locken. Das Besorgniserregende dabei ist, dass die Nutzer nicht einmal auf die Werbeanzeigen klicken müssen, um in die Falle zu tappen.

Der Phishing-Angriff beginnt mit einer gefälschten E-Mail, die behauptet, der Empfänger habe eine wichtige Sprachnachricht von Microsoft verpasst. Der enthaltene Link führt jedoch nicht zu Microsoft, sondern leitet den Nutzer zu einer Google Ad weiter, die wiederum zur betrügerischen Website führt. Diese ausgeklügelte Taktik missbraucht den bekannten Markennamen von Google, um das Vertrauen der Empfänger zu gewinnen. Sobald der Nutzer auf den Link klickt, wird er unbemerkt und im Hintergrund über Google Ads an die Hacker-Seite weitergeleitet.

Diese fortschrittliche Phishing-Idee wird von den Sicherheitsforschern als Business E-Mail Compromise 3.0 (BEC 3.0) bezeichnet, da hier legitime Seiten und Dienste anstelle von Fälschungen verwendet werden. Experten von Check Point warnen, dass solche Angriffe im Laufe des Jahres an Beliebtheit gewinnen könnten, da sie besonders raffiniert und schwer zu erkennen sind.

Google wurde bereits am 5. Juli 2023 von Check Point über die entdeckten Sicherheitsrisiken informiert. Dennoch ist es wichtig, dass Unternehmen und Privatnutzer äußerste Vorsicht walten lassen und sich aktiv gegen solche Angriffe schützen.

Die Sicherheitsforscher raten dringend dazu, KI-gestützte IT-Sicherheitslösungen zu implementieren, die nach verschiedenen Indikatoren Ausschau halten können. Eine E-Mail-Sicherheitslösung sollte eingeführt werden, die Dokumente und Dateien gründlich prüft, um gefährliche Inhalte zu identifizieren. Darüber hinaus empfehlen sie eine URL-Sicherheitslösung, die Websites prüft und emuliert, um gefährliche Links zu erkennen, bevor sie den Nutzer erreichen.

Die Bedeutung der Online-Sicherheit kann nicht genug betont werden. Als verantwortungsbewusste Nutzer sollten Sie sich stets der neuesten Bedrohungen bewusst sein und die notwendigen Schritte unternehmen, um Ihre Daten und Ihre Privatsphäre zu schützen. Nutzen Sie die empfohlenen Sicherheitsmaßnahmen, um Ihre Online-Sicherheit zu stärken und sich vor betrügerischen Hacker-Angriffen zu schützen.

Ihre Sicherheit ist uns wichtig!

Mit freundlichen Grüßen,

Ihr Stumptner IT Team