- ESET 研究人員發現了一個針對東南亞和東亞地區的惡意軟件。
- 黑客購買廣告，將假冒網站放置在 Google 搜索結果的「廣告」位置。ESET 向 Google 作出匯報後，這些廣告已被立即刪除。
- 從這個網站下載的安裝程式大多是中文版本，部分不在中國地區提供下載。
- 我們觀察到受害者主要在東南亞和東亞（馬來西亞、日本、菲律賓、泰國、新加坡、印度尼西亞、緬甸、中國大陸、香港和台灣）。
- 今次傳播的惡意軟件是 FatalRAT，是一種遙距存取木馬，可以在受害者的裝置上執行各種惡意活動。
2023 年 2 月 16 日 – ESET 研究人員發現了一個針對東南亞和東亞地區的惡意軟件，通過購買誤導性廣告出現在 Google 搜索結果中，從而誘導用戶下載附有木馬的安裝程式。黑客製作了與 Firefox、WhatsApp、Signal、Skype 和 Telegram 等流行應用程式外觀相似的假冒網站，傳播一種名為 FatalRAT 的惡意軟件，它是一種遙距存取木馬，讓黑客可以控制受害者的裝置。今次的攻擊主要影響中國大陸、香港和台灣用戶。
FatalRAT 可以在受害者的裝置上執行各種惡意活動，包括捕獲按键點擊、竊取或刪除某些瀏覽器儲存的數據，以及下載和執行文件。ESET 研究人員在 2022 年 8 月至 2023 年 1 月期間觀察到今次的攻擊，但根據我們的測量，此波攻擊至少從 2022 年 5 月開始。
黑客註冊了各種域名，這些域名都指向同一個 IP 地址，讓一個伺服器託管多個下載木馬軟件的網站。假冒網站看起來與正版網站相同，黑容更將這些網站翻譯成中文，提供原本在中國地區未能下載的軟件，例如 Telegram。一家中文新聞網站報導說，他們在使用 Firefox 瀏覽器時，會看到一則指向這些惡意網站的 Google 廣告。黑客購買了廣告，將假冒網站放置在 Google 搜索結果的「廣告」位置。ESET 向 Google 作出匯報後，這些廣告已被立即刪除。
ESET 研究員 Matías Porolli 解釋：「雖然我們無法重現此類搜索結果，但我們相信這些廣告只提供給目標地區的用戶。由於攻擊者為其網站註冊的許多域名與合法域非常相似，黑客也有可能依靠 URL 劫持來吸引潛在受害者到訪他們的網站。黑客可能只對竊取網絡憑據等信息感興趣，以便在地下論壇出售它們，或將它們用於另一種類型的犯罪活動。最後，在下載軟件之前，檢查我們正在瀏覽的 URL 是十分重要的。」
ESET 在 2022 年 8 月至 2023 年 1 月期間檢測到攻擊的國家 / 地區
關於Version 2
Version 2 是亞洲最有活力的IT公司之一，公司發展及代理各種不同的互聯網、資訊科技、多媒體產品，其中包括通訊系統、安全、網絡、多媒體及消費市場產品。透過公司龐大的網絡、銷售點、分銷商及合作夥伴，Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括中國大陸、香港、澳門、臺灣、新加坡等地區，客戶來自各行各業，包括全球1000大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。
關於ESET
ESET成立於1992年，是一家面向企業與個人用戶的全球性的電腦安全軟件提供商，其獲獎產品 — NOD32防病毒軟件系統，能夠針對各種已知或未知病毒、間諜軟件 （spyware）、rootkits和其他惡意軟件為電腦系統提供實時保護。ESET NOD32佔用 系統資源最少，偵測速度最快，可以提供最有效的保護，並且比其他任何防病毒產品獲得了更多的Virus Bulletin 100獎項。ESET連續五年被評為“德勤高科技快速成長500 強”（Deloitte’s Technology Fast 500）公司，擁有廣泛的合作夥伴網絡，包括佳能、戴爾、微軟等國際知名公司，在布拉迪斯拉發（斯洛伐克）、布裏斯托爾（英國 ）、布宜諾斯艾利斯（阿根廷）、布拉格（捷克）、聖地亞哥（美國）等地均設有辦事處，代理機構覆蓋全球超過100個國家。
