إعلانات جوجل تُستغل في عمليات احتيال دعم فني تجمد الأجهزة

تظهر إعلانات جوجل خبيثة الآن تُحاكي تحذير نظام يُقفل المتصفح، يخفي شريط العنوان، ويُعطّل مفاتيح الخروج الشائعة. يملأ التحذير الوهمي الشاشة بالكامل، ويُشبه علامات العدوى الحقيقية، ويضغط المستخدم على الاتصال بخدمة دعم مزيفة.

سجّلت شركة نيتسكوبا نقرات من 619 منظمة بين 31 أغسطس و14 سبتمبر، حيث يمثل 62 ٪ منها الولايات المتحدة، تليها اليابان وأستراليا. تم رصد أكثر من 250 هوية حملة إعلانية جوجل عبر 284 موقعًا ناشرًا شرعيًا، ما يدل على انتشار واسع يستخدم صفحات عالية الحركة مثل الخرائط والطقس ومواقع العقارات.

الكود الخبيث مصمم ل stealth: يُشفّر في الذاكرة ولا يُفك إلا عند التنفيذ، وي substituع واجهة المتصفح بشاشة قفل كاملة تمنع تحريك الماوس، وإغلاق النافذة، أو إيقاف العملية. هذه التقنيات تتجنب العديد من حلول الحماية الطرفية وقد تتغلب على فلاتر الإعلانات التقليدية.

تؤثر هذه الهجمات على خدمات السحابة المخصصة للمعالجة بالـ GPU والذكاء الاصطناعي، حيث قد تُسرب مفاتيح واجهة برمجة التطبيقات، ومقاطع نموذجية، وبيانات التدريب إلى المهاجمين، مما يهدد استقرار خطوط أنابيب الذكاء الاصطناعي. لذا، فإن تعزيز التحقق من الإعلانات، وتطبيق سياسات حماية نهائية صارمة، ومراقبة سلوك المرور يُعَدّ خطوة حاسمة لحماية البنية التحتية التي تدعم أعباء العمل بالذكاء الاصطناعي.