Este serviço da google envia emails para o utilizador sempre que encontre novos resultados, e que pode ser páginas web, artigos de jornal, blogues ou mesmo artigos científicos, que contenham um termo que o utilizador procurou.
O processo
O serviço está a ser usado para instalar programas potencialmente não-desejados. O que os atacantes fazem é criar histórias falsas com títulos que contenham a palavra-chave procurada pelo utilizador e que a pesquisa do google irá indexar. Assim que indexa essas mesmas palavras, as pessoas vão segui-las
Assim que o utilizador clica nessas histórias falsas por um link de redirecionamento do google, é redirecionado para o site malicioso ou controlado pelo atacante.
Recomendações
Caso seja redirecionado para um site através do google alerts, google search ou quaisquer outros meios e nos pedir para insalar uma extensão ou atualização de um programa, simplesmente feche o navegador.
Mais informações: https://www.bleepingcomputer.com/news/security/warning-google-alerts-abused-to-push-fake-adobe-flash-updater/
Comments