ScamSniffer: Мошенники воспользовались уязвимостью Google Ads для кражи криптовалют

Эксперты специализирующейся на судебной экспертизе блокчейнов компании ScamSniffer заявили, что злоумышленники научились обходить ограничения выборки результатов сервиса Google Ads. Цель преступников: реклама фейкового сервиса по восстановлению криптовалют Revoke Cash. Мошеннические ссылки, которые появляются по запросу пользователей в поиске Google, изначально отображают законный адрес Revoke cash, но затем перенаправляют пользователей на мошеннический ресурс Revokc-cash, предназначенный для кражи криптовалют, объяснили специалисты.*

Сервис по восстановлению криптоактивов Revoke Cash был создан для помощи в возврате утерянной или украденной криптовалюты путем отмены несанкционированного доступа к активам и счетам.*

В ScamSniffer объяснили,* что аналогичная мошенническая схема кражи криптоактивов была обнаружена компанией BleepingComputer в начале года, — когда сервис Google Ads одобрил рекламу поддельной версии внебиржевой криптовалютной торговой платформы Whales Market.*Пользователи, взаимодействовавшие с фейковой рекламой, были перенаправлены на мошеннический сайт Whaels market, где их цифровые кошельки были скомпрометированы вредоносными скриптами.

Ранее технические специалисты криптовалютной биржи KuCoin объявили, что учетная запись ее турецкого филиала в соцсети Х (Twitter) была скомпрометирована. Хакеры использовали страницу для публикации от имени турецкого подразделения KuCoin вредоносных ссылок с целью фишинга.

Источник: Bits.media