ScamSniffer: Мошенники воспользовались уязвимостью Google Ads для кражи криптовалют
Эксперты специализирующейся на судебной экспертизе блокчейнов компании ScamSniffer заявили, что злоумышленники научились обходить ограничения выборки результатов сервиса Google Ads. Цель преступников: реклама фейкового сервиса по восстановлению криптовалют Revoke Cash.
Мошеннические ссылки, которые появляются по запросу пользователей в поиске Google, изначально отображают законный адрес Revoke cash, но затем перенаправляют пользователей на мошеннический ресурс Revokc-cash, предназначенный для кражи криптовалют, объяснили специалисты.
Сервис по восстановлению криптоактивов Revoke Cash был создан для помощи в возврате утерянной или украденной криптовалюты путем отмены несанкционированного доступа к активам и счетам.
В ScamSniffer объяснили, что аналогичная мошенническая схема кражи криптоактивов была обнаружена компанией BleepingComputer в начале года, — когда сервис Google Ads одобрил рекламу поддельной версии внебиржевой криптовалютной торговой платформы Whales Market. Пользователи, взаимодействовавшие с фейковой рекламой, были перенаправлены на мошеннический сайт Whaels market, где их цифровые кошельки были скомпрометированы вредоносными скриптами.
Ранее технические специалисты криптовалютной биржи KuCoin объявили, что учетная запись ее турецкого филиала в соцсети Х (Twitter) была скомпрометирована. Хакеры использовали страницу для публикации от имени турецкого подразделения KuCoin вредоносных ссылок с целью фишинга.