Azure与Google被滥用传播虚假信息和恶意软件

最近的一次虚假信息活动利用了Microsoft Azure 和 OVH 的云子域以及 Google 搜索通知,传播恶意软件并将用户引导至垃圾邮件网站。Android 用户尤其容易受到攻击,他们会收到有关他们之前搜索过的主题的通知,但结果却被欺诈性搜索结果误导。这些结果通常会将流量吸引到伪装成合法信息娱乐文章的诈骗网站。

该活动利用了 Google 的通知系统,通过污染托管在流行云服务上的众多域的搜索结果。例如,搜索有关 Harry Connick, Jr. 信息的用户会收到有关其健康状况的误导性通知,从而宣传虚假叙述。多个网站重复相同的毫无根据的说法,使虚假信息永久化,Google 的算法错误地将其视为可信的更新。这种策略不仅传播虚假信息,而且还操纵用户行为和对在线搜索结果的信任。来源