Киберпреступники развернули новую схему мошенничества, использующую Google Discover, чтобы распространить тревожный контент и извлекать деньги через финансовые схемы. Программа, получившая кодовое название Pushpaganda, генерирует неправильный органический трафик, обманом заставляя пользователей включать уведомления в браузере.
Как это работает
По словам исследователей из компании HUMAN, схема включает в себя использование искусственного интеллекта для создания обманчивых новостей, которые попадают в ленты пользователей на Android и Chrome. В пиковые моменты было зарегистрировано около 240 миллионов запросов на ставки, связанных с 113 доменами на протяжении недели. Первоначально нацеленные на Индию, операции распространились на США, Австралию, Канаду, Южную Африку и Великобританию.
Финансовые последствия и масштабы
Пользователи, попадая на сайты мошенников, заставляются включать уведомления браузера, которые затем перенаправляют их на сайты с ложными юридическими угрозами и финансовыми предложениями. Причем, как заявил Гэвин Рид, главный эксперт по информационной безопасности в HUMAN: "Преступники используют AI, чтобы завладеть доверительными ресурсами и превратить их в средство доставки вредоносных программ".
Эти уведомления активируют переходы на дополнительные сайты, на которых размещены встроенные рекламные объявления, что позволяет мошенникам получать незаконный доход от кликов.
Проблема личной безопасности
Для населения это означает увеличенный риск попадания в ловушки мошенников через привычные и доверительные платформы, такие как Google. Пользователям следует быть предельно осторожными с уведомлениями и сообщениями, приходящими от малознакомых источников.
В ответ Google уже выпустил исправление для борьбы со спамом, но киберугроза остается актуальной. Исследователи также сообщают, что в конце 2025 года были выявлены более 3 000 доменов и 63 Android приложения, которые поддерживали обширные схемы рекламы.
Пока правоохранительные органы активизируют действия против таких схем, пользователям следует оставаться бдительными.
Следующий шаг — мониторинг активности мошенников иисследование способов повышения безопасности пользователей в интернете.