Phishingattacker har länge varit ett gissel i den digitala världen, men nu har cyberkriminella hittat nya sätt att optimera sina metoder genom att utnyttja Google Ads, vilket innebär en betydande risk för användare av WordPress-plattformen ManageWP. Den aktuella kampanjen riktar sig specifikt mot ManageWP, en populär tjänst från GoDaddy som tillåter användare att hantera flera WordPress-webbplatser från en och samma panel.

Det som gör denna kampanj särskilt oroande är användningen av en så kallad 'adversary-in-the-middle' (AitM) teknik. Genom att placera en falsk inloggningssida som ser exakt ut som den riktiga ManageWP-sidan ovanför den legitima i Googles sökresultat, lyckas angriparna lura användare att ange sina inloggningsuppgifter. Dessa uppgifter skickas sedan direkt till en Telegram-kanal som kontrolleras av angriparna, vilket möjliggör omedelbar obehörig åtkomst till användarnas konton.

Enligt Guardio Labs, som har analyserat attacken, inkluderar kampanjen flera välplanerade steg för att kringgå säkerhetsåtgärder som tvåfaktorsautentisering (2FA). Efter att användaren har angett sina uppgifter, inklusive 2FA-koden, har angriparna möjlighet att i realtid logga in på de riktiga kontona och potentiellt kompromettera hundratals webbplatser som är kopplade till ett enda ManageWP-konto.

Företeelsen att utnyttja Google Ads-konton för att sprida skadliga annonser är inte begränsad till just ManageWP. Det är en del av en större och allt mer utbredd trend där cyberkriminella riktar sig mot olika branscher. De falska domänerna menagewp.com och orion.manaqewp.com är särskilt utformade för att efterlikna den riktiga webbplatsen och vilseleda användare.

Denna typ av phishing representerar en sofistikerad och svårhanterlig utmaning för företag som GoDaddy, som har en lång historia av att hantera säkerhetshot. Trots deras ansträngningar att skydda sina användare utvecklas metodernas komplexitet i takt med att cyberkriminella blir mer tekniskt skickliga.

För användare av WordPress och andra onlinetjänster är det viktigare än någonsin att vara medveten om säkerhetsrisker och att alltid verifiera webbadresser innan inloggningsuppgifter anges. Att använda unika lösenord och aktivera fler säkerhetslager kan bidra till att skydda mot dessa allt mer sofistikerade attacker. I takt med att cyberhoten utvecklas, är det avgörande att vi också utvecklar våra försvarsmekanismer.