Cibercriminosos exploram contas do Google Ads para disseminar anúncios maliciosos

Desde o final de 2024, investigadores de cibersegurança têm alertado para um aumento significativo de ataques direcionados a contas do Google Ads pertencentes a empresas legítimas. Os cibercriminosos exploram estas contas comprometidas para lançar campanhas de “malvertising” – anúncios enganosos que redirecionam utilizadores para sites fraudulentos, onde são induzidos a descarregar software malicioso ou a fornecer credenciais sensíveis.

Os especialistas da Malwarebytes identificaram campanhas em que anúncios maliciosos promovem versões falsificadas de software popular, como Grammarly, Slack e AnyDesk. Estes anúncios, aparentemente legítimos, conduzem os utilizadores a páginas clonadas, onde descarregam versões adulteradas dos programas, expondo-se a possíveis infeções por malware. Além disso, os atacantes recorrem a técnicas sofisticadas para evitar deteção, incluindo o uso do Google Sites para alojar páginas de destino intermédias e a aplicação de mecanismos anti-bot para ocultar conteúdos maliciosos dos sistemas de segurança.

O impacto destes ataques vai além dos utilizadores visados. Empresas cujas contas são comprometidas veem a sua reputação prejudicada e os seus orçamentos publicitários desviados para financiar atividades ilícitas. Apesar dos esforços do Google para mitigar o problema, os atacantes continuam a explorar falhas na plataforma, conseguindo reutilizar contas já sinalizadas. Esta persistência sugere que os mecanismos atuais de deteção e remoção podem não ser suficientes para travar a ameaça.

Para minimizar riscos, os especialistas recomendam medidas de segurança reforçadas. No caso dos anunciantes, estes devem implementar autenticação de dois fatores, monitorizar regularmente as suas campanhas e estar atentos a tentativas de phishing dirigidas às suas credenciais. Por outro lado, os utilizadores são aconselhados a evitar clicar em anúncios patrocinados sem verificar a autenticidade dos sites e a descarregar software apenas a partir das páginas oficiais dos fornecedores.

A Google afirma estar a investigar ativamente o problema e a reforçar os seus sistemas de deteção. No entanto, dado o nível de sofisticação destes ataques, a cooperação entre plataformas, anunciantes e utilizadores será crucial para mitigar esta ameaça em constante evolução.