Trojan distribueras under falsk flagg i sökresultat

Säkerhetsexperter vid cybersäkerhetsbolaget Mandiant går nu ut med en varning för att det sprids skadlig mjukvara med hjälp av en metod som kallas ”SEO poisoning”. Det rapporterar Computer Sweden.

Personerna bakom det hela har bland annat utnyttjat söktermer som ”free productivity apps installation” och ”free development tools installation”, vars sökresultat leder till sajter där trojanen Batloader laddas ned tillsammans med det som ser ut att vara legitima versioner av populär mjukvara som Zoom eller Visual Studio.

Den skadliga koden gör det möjligt för angriparna att spionera på offret och stjäla inloggningsuppgifter.