Ψεύτικες διαφημίσεις Google που κατεβάζουν κακόβουλο λογισμικό

📅 Πρώτη δημοσίευση: Δεκέμβριος του 2022 · Ενημέρωση: Αύγουστος 2026 | ⏱️ 6 λεπτά ανάγνωσης

Πώς λειτουργεί το malvertising

Εγκληματίες αγοράζουν διαφημιστικό χώρο στην αναζήτηση της Google, για να εκμεταλλευτούν τις αναζητήσεις δημοφιλών προγραμμάτων, όπως το Audacity, το VLC ή το Slack. Χρησιμοποιούν καταχρηστική κατοχύρωση παρόμοιων τομέων (ονόματα που μοιάζουν πολύ με τα αυθεντικά) και εμφανίζονται πρώτοι στα αποτελέσματα, πάνω από το πραγματικό, οργανικό αποτέλεσμα.

Η τεχνική που χρησιμοποιείται συχνά είναι 2 βημάτων, καθώς αρχικά η διαφήμιση οδηγεί αρχικά σε μια φαινομενικά αθώα σελίδα, η οποία στη συνέχεια ανακατευθύνει τον χρήστη σε μια 2^η, κακόβουλη σελίδα με το πραγματικό payload. Αυτός ο διαχωρισμός δυσκολεύει τα αυτόματα συστήματα ελέγχου της Google, να συνδέσουν την αρχική διαφήμιση με το τελικό κακόβουλο λογισμικό.

Ποια προγράμματα έχουν στοχοποιηθεί

Σε καμπάνιες που έχουν καταγραφεί από ερευνητές ασφαλείας, έχουν χρησιμοποιηθεί ως «δόλωμα» ονόματα δημοφιλών, αξιόπιστων εφαρμογών, όπως τα AnyDesk, Dashlane, Grammarly, Malwarebytes, Slack, Zoom, Microsoft Visual Studio και MSI Afterburner, ανάμεσα σε άλλα. Η λίστα αλλάζει διαρκώς, καθώς οι επιτιθέμενοι προσαρμόζονται σε ό,τι αναζητούν περισσότερο οι χρήστες κάθε περίοδο.

Το πρόβλημα μεγαλώνει, δεν μικραίνει

«Τα περιστατικά κακόβουλης διαφήμισης αυξήθηκαν κατά 42% το 2025 σε ετήσια βάση, σημειώνοντας τη μεγαλύτερη αύξηση που έχει καταγραφεί από το 2019.»

Πηγή: The Media Trust, Ad Malware Risks Report 2026

Ένα ακόμα ανησυχητικό στοιχείο είναι πως το 2025, το 63% των διαφημίσεων που παρίσταναν γνωστές μάρκες χρησιμοποιούσαν εικόνες ή κείμενο δημιουργημένα με Τεχνητή Νοημοσύνη, κάνοντας τις παγίδες ακόμα πιο πειστικές οπτικά.

Η προειδοποίηση του FBI

Το FBI εξέδωσε επίσημη ανακοίνωση (PSA) στις 22 Δεκεμβρίου 2022, προειδοποιώντας ακριβώς γι’ αυτό το φαινόμενο. Η σύσταση ήταν σαφής, τονίζοντας πως πρέπει να ελέγχετε προσεκτικά τα URLs πριν κάνετε κλικ, να πληκτρολογείτε απευθείας τη διεύθυνση μιας επιχείρησης στον browser αντί να την αναζητάτε, και να χρησιμοποιείτε ad blocker κατά τις αναζητήσεις.

Πώς προστατεύεστε

🛡️ Χρησιμοποιήστε έναν αξιόπιστο ad blocker (π.χ. uBlock Origin) όταν κάνετε αναζητήσεις.

🔎 Μάθετε να ξεχωρίζετε τις διαφημίσεις από τα οργανικά αποτελέσματα αναζήτησης, τα οποία συνήθως σημειώνονται με την ένδειξη «Sponsored» ή «Χορηγούμενο».

🔗 Ελέγξτε προσεκτικά το URL πριν κάνετε λήψη οποιουδήποτε αρχείου, με ιδιαίτερη προσοχή σε typosquatting (μικρές, παραπλανητικές διαφορές στο όνομα domain).

⭐ Αποθηκεύστε τα επίσημα sites των προγραμμάτων που χρησιμοποιείτε συχνά στους σελιδοδείκτες σας, ώστε να μην χρειάζεται να τα αναζητάτε ξανά.

📦 Επαληθεύστε το μέγεθος του αρχείου πριν την εγκατάσταση, ένα ασυνήθιστα μικρό ή μεγάλο αρχείο σε σχέση με το αναμενόμενο, είναι άμεση ένδειξη κινδύνου.