A empresa de segurança Varonis identificou que uma plataforma chamada 1Campaign está sendo usada por cibercriminosos para exibir anúncios maliciosos no Google Ads de forma disfarçada, evitando a detecção. O relatório foi divulgado na terça-feira (24) e aponta que a operação está ativa há pelo menos três anos.

Como a camuflagem funciona

A 1Campaign emprega um mecanismo que reduz a eficácia da varredura automática de URLs, permitindo mostrar conteúdos distintos conforme o visitante. Quando ferramentas automáticas do Google ou revisores técnicos acessam o anúncio, o sistema entrega páginas em branco ou conteúdos aparentemente inocuos. Em contrapartida, usuários comuns visualizam a propaganda fraudulenta normalmente, o que facilita a aplicação de golpes variados.

A plataforma também permite a criação de perfis de visitantes, possibilitando o redirecionamento segmentado para páginas de phishing ou outros sites fraudulentos conforme o comportamento do alvo. Além disso, o serviço é capaz de bloquear o tráfego originado por fornecedores de segurança conhecidos e por conexões via VPN, o que ajuda os operadores a concentrar campanhas em países com menor vigilância.

Alcance e tipos de ataque

Os pesquisadores da Varonis localizaram conteúdos distribuídos a partir da 1Campaign em países como Estados Unidos, Canadá, China, Alemanha, França, Holanda, Albânia, Hungria e Japão. Entre as ações observadas estão ataques de phishing e outras fraudes relacionadas a anúncios online.

Comercialização e recursos

A plataforma foi desenvolvida por um indivíduo que se identifica como “DuppyMeister” e é comercializada a terceiros com um painel de controle intuitivo que oferece métricas em tempo real para gestão das campanhas. Segundo o proprietário, a ferramenta contorna as regras de publicidade do Google e permite criar propagandas em nome de marcas legítimas.

Imagem: Divulgação

O relatório ressalta que essa capacidade facilita fraudes publicitárias em grande escala, com invasores se passando por empresas reais nas campanhas do Google Ads enquanto evitam os controles automatizados de políticas.





Especialistas recomendam cautela ao clicar em resultados patrocinados nas buscas: antes de fornecer dados, confirme o endereço exibido na barra de navegação e esteja atento a sinais de fraude.

Com informações de Tecmundo