Säkerhetsföretaget Mandiant varnar nu för att en så kallad SEO Poisoning-kampanj (ungefär sökmotorsoptimeringsförgiftning) pågår för att sprida skadeprogram via resultatet för sökmotorer.
Aktörerna bakom kampanjen ska utnyttja söktermer som ”free productivity apps installaton” och ”free software development tools installation” för att lura offer att ladda ner populär och legitim mjukvara, som Zoom och Visual Studio, tillsammans med den dolda trojanen Batloader.
Väl på plats i ett system kan skadeprogrammet sedan ladda ner ytterligare program som kan användas för att saker som att spionera och stjäla inloggningsuppgifter.
Det är just nu oklart vem som ligger bakom anfallskampanjen.