现在骗子正在滥用合法服务向您展示虚假的验证码

恶意广告有各种形式，但有些比其他的更加邪恶。 DeceptionAds 是一种新的恶意广告形式，诈骗者使用合法的广告平台，并确保他们的恶意网站尽可能地躲避审核，从而让他们的不良广告每天获得一百万次展示。

DeceptionAds 滥用合法渠道传播 PowerShell 恶意软件

据 Guard.io 报道，DeceptionAds 是一个虚假的验证码页面，要求用户复制并粘贴命令来激活 PowerShell 恶意软件。这种攻击方式并不是什么新鲜事。事实上，当我们在 10 月份报道 McAfee 的发现时，我们实际上也看到了同样的攻击。

这个特殊实例值得注意的是它的传播方式。为了让人们进入这些虚假的验证码网站，网络犯罪分子建立了一个系统，通过合法的广告网络 Monetag 发送虚假广告。 Monetag 有审核工具来防止此类攻击，但网络犯罪分子与另一个名为 BeMob 的合法服务绑定，该服务旨在执行广告跟踪。

当然，犯罪分子对在他们的虚假网站上执行广告跟踪并不真正感兴趣。相反，他们将恶意网站的 BeMob URL 传递给 Monetag。由于 BeMob 是可信来源，Monetag 接受了该链接，并且在审核检查期间没有标记它。这使得网络犯罪分子的恶意广告每天在 3000 多个网站上展示 100 万次。

幸运的是，Guard.io 已经报告了这些案例，Monetag 和 BeMob 都已删除了违规广告并删除了其背后的不良代理。然而，它提供了有关恶意广告者如何利用官方合法渠道传播其网站而不被发现的见解。

幸运的是，避免这种攻击对于所有恶意广告都是一样的。一旦您知道在恶意广告中寻找什么，您就可以发现虚假广告并首先避免点击它们。