SourTrade Malvertising crea malware único dentro de los navegadores de las víctimas para evadir la detección

SourTrade es una operación de publicidad maliciosa de larga duración que utiliza anuncios falsos para atraer a los usuarios de criptomonedas hacia copias convincentes de plataformas comerciales y de intercambio. La campaña ha estado activa desde finales de 2024 y se ha dirigido a usuarios de Asia-Pacífico, América Latina, África, Australia y Gran Bretaña.

Los investigadores descubrieron que SourTrade no simplemente aloja un archivo malicioso ya preparado para que las víctimas lo descarguen. Ese enfoque hace que la campaña sea más difícil de detectar porque las herramientas de seguridad pueden detectar archivos legítimos, fragmentos de código inofensivos y descargas de apariencia normal en lugar de una carga maliciosa clara. Suplantación de marca publicitaria de SourTrade (Fuente – Confiant) La actividad también agrega otro riesgo para las personas que confían en los anuncios patrocinados mientras buscan herramientas comerciales o servicios criptográficos. SourTrade Malvertising Las páginas de destino de SourTrade preparan el proceso de descarga antes de que la víctima haga clic en algo.

Esto sugiere que los operadores pueden medir el tráfico y refinar sus campañas, una preocupación que también se refleja en las recientes campañas de malware de Google Ads que dirigen a los usuarios hacia descargas engañosas. La publicación SourTrade Malvertising crea malware único dentro de los navegadores de las víctimas para evadir la detección apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗