30/01/2023@09:00:00
Los atacantes están comprando anuncios en general y otros para aparecer en los primeros resultados de las búsquedas. De este modo, cuando un usuario consulta por herramientas muy populares como OBS, WinRar, 7-zip, VCL o Rufus, el buscador presenta en primer lugar un anuncio de un sitio muy parecido a la página original y legítima del programa. Pero en su lugar, se descarga un ejecutable que, una vez lanzado, aparentemente no hace nada pero que sin embargo, robará todas las sesiones posibles y redes de la víctima.