Google Ads Sob Ataque: Como Hackers Usam Plataforma Ilegal para Fraudes
Especialistas de segurança da Varonis identificaram uma plataforma criminosa conhecida como 1Campaign que oferece ferramentas sofisticadas para fraudes no Google Ads. Esta plataforma, ativa há três anos, permite que hackers lancem campanhas maliciosas passando despercebidas por longos períodos.
O Mecanismo de Camuflagem
A plataforma opera como um verdadeiro disfarce digital. Enquanto as vítimas visualizam conteúdo de phishing, os provedores de anúncios veem apenas uma página em branco. Essa dualidade permite que criminosos mantenham suas campanhas fraudulentas ativas no Google Ads por tempo considerável antes de serem detectadas.
Ferramentas Avançadas de Fraude
Além da camuflagem, o 1Campaign oferece recursos que vão muito além do esperado. Entre eles estão:
- Análises em tempo real do comportamento dos visitantes
- Criação de perfis detalhados de usuários
- Avaliação de fraudes e bloqueio de tráfego de fornecedores
- Configuração de anúncios baseada na identificação de endereço IP
Os visitantes das páginas fraudulentas recebem pontuações de 0 a 100, indicando níveis de suspeita de fraude. Essa sofisticação permite que criminosos contornem sistemas de segurança e clonem marcas legítimas no Google Ads.
Alcance Global das Campanhas Maliciosas
Os pesquisadores descobriram que os golpistas podem restringir suas campanhas a países e tipos de dispositivos específicos. A maior concentração de propagandas maliciosas está nos EUA, Holanda, Canadá, China, Alemanha, França, Hungria, Albânia e Japão.
Esta ameaça demonstra como criminosos organizados estão explorando plataformas legítimas como o Google Ads para atividades ilícitas. A sofisticação das ferramentas oferecidas pelo 1Campaign representa um desafio significativo para as empresas de segurança e para o próprio Google na proteção de seus ecossistemas publicitários.