Χάκερ βάζουν στο «μάτι» ανθρώπους που πληκτρολογούν αυτές τις λέξεις

14:53 12/11/2024 - Πηγή: iEidiseis

Το νέο κόλπο των χάκερς για να υποκλέψουν τα στοιχεία σας. Πώς παρεμβαίνουν στις μηχανές αναζήτησης.

Στα θύματα μίας περίεργης κυβερνοεπίθεσης, αναφέρεται δημοσίευμα της New York Times, σύμφωνα με την οποία, χρήστες υπολογιστών που έψαχναν στο Google εάν είναι νόμιμο να κατέχει κάποιος γάτες Βεγγάλης, μπήκαν στο στόχαστρο χάκερς.

Ειδικότερα, η εταιρεία κυβερνοασφάλειας

SOPHOS εξέδωσε επείγουσα προειδοποίηση στον ιστότοπό της, ζητώντας από τους ανθρώπους να μην πληκτρολογούν έξι λέξεις (στα αγγλικά) στις μηχανές αναζήτησης.

Πιο συγκεκριμένα, όσοι/ες ψάχνουν στο Google «Είναι νόμιμες οι γάτες Βεγγάλης στην Αυστραλία;» («Are Bengal Cats legal in Australia?»), φέρεται να έχουν υποστεί κλοπή των προσωπικών τους δεδομένων, αφού έκαναν κλικ σε συνδέσμους-απάτη που εμφανίζονται κοντά στην κορυφή της σελίδας.

«Τα θύματα συχνά παρασύρονται να κάνουν κλικ σε κακόβουλο διαφημιστικό λογισμικό ή συνδέσμους που μεταμφιέζονται ως νόμιμο μάρκετινγκ, ή στην προκειμένη περίπτωση ως νόμιμη αναζήτηση στο Google», εξήγησε η SOPHOS.

Προς το παρόν, οι επικίνδυνοι σύνδεσμοι εμφανίζονται στα αποτελέσματα αναζήτησης μόνο όταν περιλαμβάνεται η λέξη «Αυστραλία», πράγμα που σημαίνει ότι όσοι βρίσκονται στη χώρα αυτή διατρέχουν τον μεγαλύτερο κίνδυνο επίθεσης.

Μόλις οι χρήστες κάνουν κλικ σε ένα αποτέλεσμα αναζήτησης -το οποίο φαίνεται νόμιμο- χάκερς τους κλέβουν προσωπικές πληροφορίες, όπως τραπεζικά στοιχεία, μέσω ενός προγράμματος γνωστού ως Gootloader.

Το πρόγραμμα μπορεί επίσης να κλειδώσει τους χρήστες έξω από τους δικούς τους υπολογιστές, σύμφωνα με τη SOPHOS.

Ενώ ο όρος αναζήτησης για τις γάτες της Βεγγάλης φαίνεται σχετικά εξειδικευμένος, η εταιρεία ισχυρίζεται ότι αυτό κάνει την απειλή hacking ακόμη πιο ανησυχητική, επειδή δεν χρειάζεται να ψάχνετε για κάτι κακόβουλο προκειμένου να σας κλέψουν τα προσωπικά σας στοιχεία.

Η SOPHOS λέει ότι οι εγκληματίες του κυβερνοχώρου διεισδύουν όλο και περισσότερο σε αθώες αναζητήσεις στο Google χρησιμοποιώντας μια τακτική γνωστή ως «SEO poisoning».

Η πρακτική περιγράφεται από την Daily Mail ως μια «ύπουλη τεχνική κατά την οποία οι εγκληματίες χειραγωγούν τα αποτελέσματα των μηχανών αναζήτησης για να ωθήσουν τους ιστότοπους που ελέγχουν στην κορυφή της σελίδας».

Η SOPHOS προτρέπει όσους πιστεύουν ότι μπορεί να έχουν πέσει θύματα SEO poisoning να αλλάξουν τους κωδικούς πρόσβασής τους το συντομότερο δυνατό.