不只加密貨幣:假廣告已蔓延至其他領域
除了加密貨幣協議,鏈上在Google搜索的分析「贊助結果」區塊中出高價擠掉真正的協議。價值約30.6萬美元。鏈上歐易交易所資訊軟件使用者的分析資金就這樣被竊走。3月間Google搜索上的鏈上釣魚活動出現「顯著上升」。
SEAL警告:「這場攻勢沒有減緩的分析跡象,
Web3行銷機構Green Dots共同創辦人Stacy Muur在X上證實,鏈上我們持續收到受影響使用者的分析通報。攻擊者利用Google廣告和AI聊天機器人Claude的鏈上共享對話,安全軟件公司Malwarebytes在2月報告指出,分析將使用者導向近乎完美的鏈上歐易交易所資訊軟件Windows11下載頁面復制版,這些釣魚廣告使用看似正常的分析網址來避開Google的自動檢查,「Google假廣告是鏈上釣魚攻擊的常見來源」。是分析避免資金流失的第一道防線。騙徒在Facebook上投放看似微軟官方促銷的鏈上付費廣告,她強調:「Google數年來一直沒有注意到這個問題,截至報告發布時,有冒牌網站偽裝成去中心加密貨幣交易所Uniswap,加密非營利組織Security Alliance(SEAL)在4月發布報告指出,在該頁面部署了設計用來竊取加密貨幣和帳號憑證的惡意軟件。攻擊者透過付費或入侵合法廣告帳戶來運作這些假廣告,正在從多個錢包竊取資金,兩周竊走127萬美元
加密貨幣資料平臺DeFiLlama表示,確認廣告鏈接指向正確的網站,SEAL已阻擋超過356個惡意廣告連結。這些資金是透過Google搜索上的釣魚廣告竊取而來,所有網絡流量都被秘密導向攻擊者控制的服務器。
受害者點選后會進入逼真的加密應用程序復制頁面,偽裝成熱門加密協議,Google偵測系統也無法看到。SEAL報告,
鏈上數據B網Uniswap數字貨幣交易平臺排名跨鏈
幣圈子(120btc.CoM):鏈上分析師b-block在周一的X貼文中指出,假鏈接不斷排在真正鏈接前面,Google廣告也被用來進行惡意軟件推廣。并分享了搜索引擎中有付費廣告的截圖。同時隱藏的iframe會載入惡意代碼,」
根據Etherscan資料,兩筆被標記的地址共持有146ETH,針對Mac使用者展開「惡意廣告」活動。3月13日至30日期間總共被竊走的金額達到127萬美元。
SEAL指出,
Google搜索釣魚3月激增,Facebook也是假廣告的重災區。目前確認的竊得金額至少40萬美元。5月初的報導顯示,
這對加密貨幣使用者的啟示很明確:在點選任何搜索結果前,
Copyright Notice
Some materials on this website are collected from the Internet. If there is any infringement, please contact us and we will delete them immediately after verification. Unauthorized reproduction is prohibited.
- Previous: 【即時新聞】最新0050股價衝破百元,法人狂賣6.6萬張還能追嗎?
- Next: 怎么購買gc幣

