Especialistas em segurança da Varonis desvendaram uma sofisticada plataforma criminosa, batizada de “1Campaign”, que está sendo utilizada por hackers para orquestrar fraudes massivas com o Google Ads. O serviço, que já opera há três anos no submundo digital, é comercializado entre cibercriminosos como uma ferramenta eficaz para veicular anúncios maliciosos, direcionados a “públicos-alvo altamente relevantes”.
A principal característica da 1Campaign é sua capacidade de camuflagem. A plataforma funciona como um “disfarce” engenhoso: enquanto vítimas em potencial são expostas a conteúdos de phishing e golpes, os provedores de anúncios do Google veem apenas uma página em branco, sem conteúdo suspeito. Essa tática permite que campanhas fraudulentas permaneçam ativas por um tempo considerável no Google Ads antes de serem detectadas e removidas.
O Disfarce Sofisticado da 1Campaign
A inteligência por trás da 1Campaign reside na sua capacidade de exibir conteúdos distintos para diferentes tipos de visitantes. Essa dualidade é crucial para sua longevidade, pois evita a detecção imediata pelos sistemas de segurança do Google. Ao apresentar uma fachada limpa para os monitores de anúncios e o conteúdo malicioso apenas para os alvos, os criminosos ganham tempo valioso para aplicar seus golpes.
Ferramentas Avançadas para Fraude
A Varonis identificou que a 1Campaign oferece um arsenal de ferramentas que vão muito além da simples camuflagem. Entre os serviços comercializados, destacam-se análises em tempo real, criação de perfis detalhados de visitantes, avaliação de fraudes e até mesmo o bloqueio de tráfego de fornecedores de segurança. A plataforma permite ainda que os hackers configurem o direcionamento dos anúncios com base no endereço IP, garantindo que as mensagens fraudulentas atinjam as vítimas mais vulneráveis. Os visitantes das páginas golpistas chegam a receber uma “pontuação de fraude” de 0 a 100, indicando o risco percebido.
Alcance Global e Clonagem de Marcas
A versatilidade da 1Campaign é alarmante. A plataforma oferece aos criminosos a capacidade de lançar campanhas tanto fraudulentas quanto aparentemente legítimas, permitindo que contornem sistemas de segurança e clonem qualquer tipo de marca que desejarem. Além disso, os pesquisadores descobriram que os golpistas podem restringir suas campanhas a países e tipos de dispositivos específicos, otimizando o alcance de seus ataques.
A análise da Varonis revelou que a maior distribuição de propagandas maliciosas está concentrada em países como EUA, Holanda, Canadá, China, Alemanha, França, Hungria, Albânia e Japão, indicando uma operação de alcance verdadeiramente global. A descoberta da 1Campaign reforça a constante necessidade de vigilância e aprimoramento das defesas digitais contra as táticas cada vez mais sofisticadas dos cibercriminosos.
Fonte: canaltech.com.br