يقوم المتسللون باختطاف إعلانات Google لنشر حملات التصيد الاحتيالي التي تنتحل شخصية أفضل أداة من GoDaddy

• يستخدم مجرمو الإنترنت إعلانات Google لإغراء مستخدمي ManageWP بتزييف صفحات تسجيل الدخول
• يلتقط تدفق التصيد بيانات الاعتماد وأكواد المصادقة الثنائية (2FA) ثم يعيد توجيهها إلى حسابات Telegram التي يتحكم فيها المهاجم
• اكتشف الباحثون منصة تصيد مخصصة باللغة الروسية تضم ما لا يقل عن 200 ضحية مؤكدة حتى الآن

يقول الباحثون الأمنيون إن مجرمي الإنترنت يستهدفون مستخدمي ManageWP بسلسلة من نتائج البحث الضارة التي يرعاها إعلانات Google.

ManageWP هي خدمة سحابية من GoDaddy تتيح للمستخدمين إدارة مواقع WordPress المتعددة من لوحة تحكم واحدة. يشمل مستخدموها مطوري الويب، والوكالات التي تحتفظ بمواقع ويب متعددة لعملائها، والشركات التي تحتاج إلى أكثر من موقع ويب لأعمالها. وفقًا للبيانات الموجودة على WordPress.org، تم تثبيت البرنامج الإضافي ManageWP على أكثر من مليون موقع ويب نشط.