KRjogja.com - Belakangan ini, ramai sebuah kampanye malvertising baru telah memanfaatkan situs web yang disusupi untuk mempromosikan aplikasi PyCharm palsu melalui Iklan Penelusuran Dinamis di Google.
Tanpa sepengetahuan pemilik situs, iklan otomatis yang tampil di Google ini dibuat untuk mempromosikan program pengembangan Python populer tersebut untuk mengecoh orang yang melakukan penelusuran.
Korban yang mengklik iklan akan diarahkan ke situs web yang telah disusupi tautan palsu untuk mengunduh aplikasi. Namun, aplikasi tersebut nantinya hanya akan menginstal lebih banyak malware di perangkat korban.
Baca Juga: Menteri LHK Siti Nurbaya Dampingi Presiden Tinjau Persemaian Mentawir di IKN
Dilaporkan, beberapa situs web yang terlibat merupakan situs yang menawarkan jasa perencanaan pernikahan tanpa nama. Diketahui, situs itu telah disusupi dengan tautan palsu ke perangkat lunak PyCharm.
Dikutip dari The Hacker News, Minggu (5/11/2023), para korban diarahkan ke situs web palsu ini melalui Dynamic Search Ads, iklan Google yang disesuaikan berdasarkan riwayat penelusuran dan konten situs.
Baca Juga: Bilal Rehman : Jika Ada Warga Indonesia Bela Israel, Tidak Paham UUD 1945
Dijelaskan lebih lanjut, situs web berbahaya itu lantas ditampilkan sebagai iklan di situs lain dengan memanfaatkan layanan Dynamic Search Ads dari Google. Kondisi tersebut membuat pemilik situs yang disusupi tersebut secara tidak langsung menjadi perantara malware, sekaligus korban.
Umumnya, para pelaku membuat kampane malvertising ini dengan menargetkan situs perhotelan termasuk pelanggan mereka. Tipe serangan ini diprediksi telah menciptakan ancaman global yang mencatatkan jumlah trafik DNS yang signifikan di berbagai negara.(*)
