Ken Dunham, diretor de ameaças cibernéticas da Unidade de Pesquisa de Ameaças da Qualys, acrescentou que, neste ataque, a diferença de “Brew” vs “Brewe” é difícil para alguns usuários identificarem como maliciosas.O interessante aqui é que mais pessoas técnicas tendem a usar o HomeBrew, uma plataforma popular de código aberto que permite que os usuários de MacOS e Linux instalem, atualizem e gerenciem o software.”O Malvertising continua a ser uma estratégia eficaz do mercado ecriário, onde os usuários são enganados em sites e tráfego maliciosos, em vez de usar fontes legítimas com menos riscos”, disse Dunham.Usando um site falsificado em homebrew para espalhar malware, Schwake disse que esses atacantes cibernéticos mostram sua sofisticação e táticas inovadoras, descobrindo continuamente novos métodos para enganar e infiltrar usuários.”Embora o malware em si não seja novo, sua entrega por meio de anúncios do Google enfatiza a necessidade crítica de proteger as plataformas de publicidade”, disse Schwake.
Fonte: https://www.scworld.com/news/fake-homebrew-site-leverages-google-ads-to-target-macos-linux-devices
