Hackers empurram aplicativos falsos com malware nas pesquisas do Google

Ao pesquisar aplicativos do Google, é pure confiar nos primeiros resultados que você vê. Eles deveriam ser os mais confiáveis, certo? Infelizmente, os hackers sabem disso também. Eles estão escondendo websites falsos nos resultados de pesquisa que se parecem com a coisa actual. Se você clicar e fazer o obtain de um desses websites, poderá acabar com malware em vez do aplicativo desejado. Em outras palavras, os principais resultados de pesquisa nem sempre são seguros, e é exatamente assim que os golpistas enganam as pessoas.

Inscreva -se para o meu relatório gratuito do Cyberguy
Obtenha minhas melhores dicas de tecnologia, alertas de segurança urgentes e ofertas exclusivas entregues diretamente à sua caixa de entrada. Além disso, você terá acesso instantâneo ao meu melhor guia de sobrevivência de golpe – gratuitamente quando você se juntar ao meu Cyberguy.com boletim informativo.

Hackers norte -coreanos usam IA para forjar IDs militares

O que você precisa saber sobre malware nas pesquisas do Google

Pesquisadores da FortiGuard Labs descobriram que os atacantes estão criando websites que parecem quase idênticos aos fornecedores confiáveis. Esses websites hospedam instaladores para aplicativos como Sign, WhatsApp, Deepl, Chrome, Telegram, Line, VPN Companies e WPS Workplace. O problema é que esses downloads incluem o aplicativo actual e o malware oculto.

Depois de executar um, o malware solta arquivos em seu sistema, pede acesso ao administrador e começa a espionar silenciosamente. Ele pode coletar informações pessoais, registrar tudo o que você digita, monitorar sua tela e até desativar seu antivírus.

Algumas versões foram projetadas para bisbilhotar mensagens de telegrama. Tudo isso é possível, porque os hackers usam uma tática chamada envenenamento por website positioning, que manipula os resultados da pesquisa do Google para que seus websites falsos apareçam perto do topo. Mesmo se você seguir os hyperlinks de pesquisa de “aparência segura”, ainda poderá pousar em uma página fraudulenta.

Como os hackers disfarçam aplicativos falsos como reais

Então, como esses websites falsos acabam em seus resultados de pesquisa em primeiro lugar? Os atacantes usam uma técnica chamada envenenamento por website positioning. Eles registram domínios parecidos, usam plug -ins para algoritmos de pesquisa de jogos e, em seguida, escalam as classificações do Google. Dessa forma, quando você procura um aplicativo confiável, o website falso pode aparecer como um dos primeiros resultados.

De acordo com a FortiGuard Labs, essa campanha específica tem como alvo principalmente usuários de língua chinesa, mas o método está sendo usado em todos os lugares. De fato, relatórios anteriores da Cisco Talos mostraram grupos de ransomware empurrando downloads falsos de ferramentas de IA como ChatGPT ou Invideo. Outros usaram websites falsificados para PayPal, Microsoft, Netflix e Apple. Às vezes, os atacantes até compram anúncios patrocinados para que seus hyperlinks maliciosos apareçam no topo.

A parte assustadora é que você pode nem perceber que instalou algo perigoso. Como o instalador falso inclui o aplicativo actual, tudo parece funcionar bem. Enquanto isso, o malware oculto já está ativo no seu dispositivo. Isso dificulta a detecção e muito mais fácil para os invasores roubarem seus dados.

6 maneiras pelas quais você pode ficar seguro de malware nas pesquisas do Google

Listei algumas etapas abaixo que você pode tomar para se proteger desses aplicativos falsos e do malware que eles carregam.

1) Baixe aplicativos apenas de fontes oficiais

A maneira mais segura de evitar malware é obter software program diretamente no website oficial ou em lojas de aplicativos verificadas como o Google Play ou a Apple App Retailer. Evite websites de obtain de terceiros ou resultados de pesquisa que parecem suspeitos, mesmo que apareçam no topo do Google.

2) Domínios de websites de verify duas vezes

Antes de clicar em “Obtain”, inspecione cuidadosamente o nome do domínio. Os hackers geralmente criam domínios parecidos que parecem quase idênticos aos reais, adicionando pequenas mudanças de ortografia ou palavras extras. Mesmo pequenas diferenças podem indicar um website falso projetado para fornecer malware.

5 principais golpes de pagamento em excesso para evitar

Os cibercriminosos estão disfarçando malware como aplicativos confiáveis, enganando os usuários por meio de resultados de pesquisa envenenada. (Dilara irem Sancar/Anadolu by way of Getty Photographs)

3) Instale um software program antivírus confiável

O malware pode se instalar em silêncio e evitar a detecção. O uso de uma solução antivírus forte pode ajudar a identificar e bloquear arquivos maliciosos antes que eles causem danos. Certifique -se de que seu antivírus seja sempre atualizado para que possa reconhecer as ameaças mais recentes, incluindo variantes HiddenGh0ST e Winos.

A melhor maneira de se proteger de hyperlinks maliciosos que instalam malware, potencialmente acessando suas informações privadas, é ter um forte software program antivírus instalado em todos os seus dispositivos. Essa proteção também pode alertá -lo sobre e -mails de phishing e golpes de ransomware, mantendo suas informações pessoais e ativos digitais em segurança.

Obtenha minhas escolhas para os melhores vencedores de proteção antivírus 2025 para seus dispositivos Home windows, Mac, Android e iOS em Cyberguy.com.

4) Use um gerenciador de senhas

Se o malware tentar capturar suas senhas, um gerenciador de senhas poderá protegê -lo. Ele gera senhas fortes e exclusivas para cada conta e as armazena com segurança. Muitos gerentes de senha também podem alertá -lo se suas credenciais aparecerem em uma violação de dados.

Em seguida, veja se seu e -mail foi exposto em violações anteriores. Nossa escolha de gerenciador de senhas nº 1 inclui um scanner interno de violação que verifica se seu endereço de e-mail ou senhas apareceram em vazamentos conhecidos. Se você descobrir uma correspondência, altere imediatamente as senhas reutilizadas e proteja essas contas com novas e novas credenciais.

Confira os melhores gerentes de senha revisados ​​de especialistas de 2025 em Cyberguy.com.

5) Seja cauteloso com anúncios nos resultados da pesquisa

Os invasores às vezes compram anúncios patrocinados do Google para empurrar malware. Mesmo que um anúncio pareça de uma marca confiável, verifique -o com cuidado antes de clicar. Atenha -se aos websites oficiais sempre que possível.

6) Mantenha seu software program e sistema atualizado

Sistemas operacionais e aplicativos desatualizados podem ter vulnerabilidades que as explorações de malware. A atualização common do seu software program garante que você tenha os patches de segurança mais recentes e reduz o risco de infecção.

Como os aposentados podem impedir golpes falsos de cobrador de dívidas

O envenenamento por website positioning está deixando os hackers seqüestrarem resultados do Google, direcionando os dados do usuário. (Nicolas Economou/Nurphoto by way of Getty Photographs)

O principal argumento de Kurt

Os hackers estão transformando a pesquisa do Google em seu sistema de entrega em busca de malware. Ao misturar aplicativos reais com spyware and adware escondido, eles podem fazer de quase qualquer pessoa uma vítima. A ascensão do envenenamento por website positioning mostra que você não pode confiar apenas em rankings de pesquisa para se manter seguro. Se você tiver cuidado com o que baixar seus aplicativos, pode manter seus dispositivos e dados fora das mãos de um hacker.

Clique aqui para obter o aplicativo Fox Information

Quanto você confia no Google para filtrar websites maliciosos antes de clicar? Informe -nos escrevendo para nós em Cyberguy.com.

Inscreva -se para o meu relatório gratuito do Cyberguy
Obtenha minhas melhores dicas de tecnologia, alertas de segurança urgentes e ofertas exclusivas entregues diretamente à sua caixa de entrada. Além disso, você terá acesso instantâneo ao meu melhor guia de sobrevivência de golpe – gratuitamente quando você se juntar ao meu Cyberguy.com boletim informativo.

Copyright 2025 Cyberguy.com. Todos os direitos reservados.