ஹேக்கர்கள் கூகுள் விளம்பரங்களை துஷ்பிரயோகம் செய்கிறார்கள், பிங் கிளாட் கிளிக்ஃபிக்ஸ் தாக்குதல்களை குறிவைக்கிறது

க்ளிக்ஃபிக்ஸ் தாக்குதல்களை வழங்கும் போலி கிளாட் நிறுவிகளுக்கு பயனர்களை திருப்பிவிட, கூகுள் தேடல் விளம்பரங்களில் உள்ள கிளிக் மூலம் URLகளாக முறையான Bing தேடல் முடிவுகளை ஹேக்கர்கள் தவறாகப் பயன்படுத்துகின்றனர்.

புஷ் செக்யூரிட்டியின் பாதுகாப்பு ஆய்வாளர்களால் “ஏற்றுக்கொள்ளுதல்” என்று அழைக்கப்படும் இந்த நுட்பம், சமரசம் செய்யப்பட்ட இணையதளம் மூலம் பாதிக்கப்பட்டவர்களை சந்தேகத்திற்கிடமான பதிவிறக்கப் பக்கத்திற்குத் திருப்பிவிடுவதற்கு முன், நம்பகமான Bing டொமைனை விளம்பர இலக்காகப் பயன்படுத்தி விளம்பரப் பாதுகாப்புச் சோதனைகளைத் தவிர்ப்பதற்காக வடிவமைக்கப்பட்டதாகத் தெரிகிறது.

பாதுகாப்பு ஸ்கேனர்கள் மற்றும் தீங்கிழைக்கும் URLகளை நேரடியாக அணுகும் பார்வையாளர்கள் பேலோடைப் பார்ப்பதைத் தடுக்க, தாக்குதல் பல அடுக்கு தெளிவின்மையைப் பயன்படுத்துகிறது.

புஷ் செக்யூரிட்டி வெளியிட்ட அறிக்கையின்படி, “கிளாட் மேக்” ஐத் தேடும் பயனர்களை குறிவைத்து சந்தேகத்திற்கிடமான கூகிள் விளம்பரம் கண்டுபிடிக்கப்பட்ட பின்னர் இந்த பிரச்சாரம் கண்டுபிடிக்கப்பட்டது.

தாக்குபவர்களால் கட்டுப்படுத்தப்படும் டொமைன்களுக்கு பாதிக்கப்பட்டவர்களை வழிநடத்தும் வழக்கமான விளம்பரப் பிரச்சாரங்களைப் போலன்றி, ஸ்பான்சர் செய்யப்பட்ட முடிவு முறையான bing.com டொமைனைக் காட்டியது, விளம்பரத்தை மேலும் சந்தேகத்திற்குரியதாக்கியது.

கிளிக் செய்யும் போது, ​​Bing ஐ அடையும் முன் விளம்பரம் முதலில் கூகுளின் விளம்பரப் பாதையில் சென்றதாக புஷ் கூறுகிறார். bing.com/ck/a தென் அமெரிக்க விற்பனையாளருக்குச் சொந்தமான ஒரு முறையான வேர்ட்பிரஸ் இணையதளத்திற்கு உலாவியைத் திருப்பிய ஒரு கிளிக் டிராக்கிங் எண்ட்பாயிண்ட்.

சமரசம் செய்யப்பட்ட வலைத்தளம் பார்வையாளரை அதற்குத் திருப்பி அனுப்பியது claude-desk-code[.]comதீங்கிழைக்கும் கட்டளைகளை செயல்படுத்துவதற்கு மேகோஸ் பயனர்களை ஏமாற்றுவதற்காக கிளாட்டின் போலி பதிவிறக்கப் பக்கம் வடிவமைக்கப்பட்டுள்ளது.

Bing இன் கிளிக்-கண்காணிப்பு வழிமாற்றுகள் பார்வையாளர்களை அவர்களின் இலக்குக்கு அனுப்ப JavaScript ஐப் பயன்படுத்துகின்றன, Bing இலிருந்து போக்குவரத்து தொடங்கும் போது தாக்குபவர்கள் பயனர்களை தீங்கிழைக்கும் வலைத்தளங்களுக்கு திருப்பிவிட அனுமதிக்கின்றனர்.

தேவையற்ற விருந்தினர்கள் கேரியர்களை அணுகுவதைத் தடுக்க பிரச்சாரம் இரண்டு அடுக்கு அட்டைகளையும் பயன்படுத்துகிறது.

சமரசம் செய்யப்பட்ட வேர்ட்பிரஸ் இணையதளம் பார்வையாளர்களைத் திருப்பிவிடுவதற்கு முன் Bing இணைப்புகள் மற்றும் உலாவி-குறிப்பிட்ட தலைப்புகளைச் சரிபார்க்கிறது, அதே சமயம் போலி Claude இணையதளம் Google அல்லது Bing இலிருந்து பார்வையாளர்கள் வருகிறார்கள் என்பதைச் சரிபார்க்க JavaScript ஐப் பயன்படுத்துகிறது.

தீங்கிழைக்கும் தளத்திற்கு நேரடியாகச் செல்ல முயற்சிக்கும் பார்வையாளர்கள் 404 பிழைப் பக்கத்திற்குத் திருப்பி விடப்படுவார்கள், இதனால் தானியங்கி பாதுகாப்பு ஸ்கேனர்கள் தாக்குதலை பகுப்பாய்வு செய்வதை மிகவும் கடினமாக்குகிறது.

க்ளாட்டின் போலி நிறுவி தீங்கிழைக்கும் கட்டளைகளை மறைக்கிறது

இறுதி இலக்கானது க்ளாட்டின் பதிவிறக்கப் பக்கத்தின் உறுதியான பிரதிபலிப்பாகும், இது டெர்மினலில் உள்ளிடப்பட்ட நிறுவல் கட்டளையைப் பயன்படுத்தி மேகோஸ் நிறுவியை வழங்குகிறது.

இருப்பினும், பக்கம் முறையான மானுடவியல் நிறுவல் கட்டளையைக் காட்டுகிறது, curl -fsSL | bashநகல் பொத்தானை அழுத்தினால் தீங்கிழைக்கும் கட்டளையை கிளிப்போர்டில் வைக்கிறது.

மாற்றியமைக்கப்பட்ட கட்டளையானது, அதிகாரப்பூர்வமான மானுடவியல் இணையதளத்தில் இருந்து க்ளாடைப் பதிவிறக்குவதாகக் கூறும் ஒரு செய்தியை முதலில் அச்சிடுகிறது, ஆனால் உண்மையில் அது சுட்டிக்காட்டும் Base64-குறியீடு செய்யப்பட்ட URL ஐ டிகோட் செய்கிறது. lake-90[.]com.

அது தாக்குபவரால் கட்டுப்படுத்தப்படும் சர்வரிலிருந்து .dat கோப்பை அமைதியாகப் பதிவிறக்க கர்லைப் பயன்படுத்துகிறது மற்றும் அதன் உள்ளடக்கங்களை நேரடியாக macOS Z ஷெல்லில் செலுத்துகிறது (zsh) செயல்திறனுக்காக.

முற்றிலும் மாறுபட்ட ஸ்கிரிப்ட் செயல்படுத்தப்பட்டாலும், பாதிக்கப்பட்டவர்கள் பதிவிறக்கப் பக்கத்திலும் முனையத்திலும் முறையான கிளாட் நிறுவல் URL ஐப் பார்ப்பார்கள்.

தாக்குதலால் வழங்கப்பட்ட இறுதி பேலோட் தெரியவில்லை, எனவே தீம்பொருள் ஏதேனும் நிறுவப்பட்டால் என்ன என்பது தெளிவாகத் தெரியவில்லை.

புஷ் செக்யூரிட்டி, ஒரே கிளிக்ஃபிக்ஸ் கருவியுடன் தொடர்புடைய பல டொமைன்களை அடையாளம் கண்டுள்ளது, இது AcSig என உள்நாட்டில் கண்காணிக்கும், அதே macOS நிறுவல் கட்டளை, URL பதிவிறக்க அமைப்பு மற்றும் நிறுவல் இடைமுகத்தைப் பயன்படுத்துகிறது.