研究人员检测到以Notepad++为诱饵的恶意Google广告

10月16日，研究团队披露了新的Google恶意广告活动，该活动针对想要下载Notepad++的用户。该活动采用了复杂的技术来绕过检测和分析，在Google搜索结果广告中使用了误导性标题诱骗目标。目标点击广告后会被检查IP，然后重定向到盗版Notepad++网站。目标点击恶意网站的链接时，会进行第二次检查并下载一个HTA脚本。研究人员观察到，在过去几个月里恶意广告活动数量在增加，并且其复杂性也在不断升级。