據(jù)觀察，一種新的惡意廣告活動利用谷歌搜索和必應(yīng)的廣告，以AnyDesk、Cisco AnyConnect VPN和WinSCP等IT工具的用戶為目標(biāo)，誘騙他們下載木馬安裝程序，目的是入侵企業(yè)網(wǎng)絡(luò)，并可能在未來實施勒索軟件攻擊。
Sophos在周三的一份分析報告中稱，這種 \機會主義 \活動被稱為 \Nitrogen\，旨在部署Cobalt Strike等第二階段攻擊工具。
Sophos 研究人員表示：\在整個感染鏈中，威脅方使用不常見的導(dǎo)出轉(zhuǎn)發(fā)和 DLL 預(yù)加載技術(shù)來掩蓋其惡意活動“。
Python 腳本一旦啟動，就會建立一個 Meterpreter 反向 TCP 外殼，從而允許攻擊者在受感染的主機上遠(yuǎn)程執(zhí)行代碼，并下載一個 Cobalt Strike Beacon 以便后期利用。
研究人員說：搜索引擎內(nèi)顯示的廣告已成為攻擊者常用的手段。通過廣撒網(wǎng)的方式，誘使毫無戒心的用戶點擊并下載。
這其中包括，網(wǎng)絡(luò)犯罪分子利用付費廣告引誘用戶訪問惡意網(wǎng)站，誘使他們下載 BATLOADER、EugenLoader（又名 FakeBat）和 IcedID 等多種惡意軟件，然后利用這些惡意軟件傳播信息竊取程序和其他有效載荷。
