Больше не нужно искать — необходимые
обучающие материалы и подсказки всегда под рукой

В результатах поиска Google была обнаружена вредоносная реклама, которая маскировалась под интерфейс децентрализованной биржи Uniswap. По оценкам специалистов, злоумышленникам удалось похитить не менее 400 000 долларов в цифровых активах.
Эксперт под псевдонимом b-block выяснил, что фейковый сайт перенаправлял жертв на клон ресурса, который после подключения кошелька полностью опустошал его. На момент написания материала на двух адресах, связанных с мошеннической схемой, находилось 146 ETH, что эквивалентно примерно 306 000 долларов.
Исследовательница Стейси Муур обратила внимание, что подобные фишинговые объявления годами безнаказанно появляются в топе выдачи, зачастую оказываясь выше официальных ссылок криптовалютных проектов.
В DeFiLlama подтвердили, что поддельная реклама в Google остается одним из главных инструментов атак в сфере децентрализованных финансов.
Специалисты Security Alliance (SEAL) зафиксировали резкий рост подобных инцидентов. С 13 по 30 марта организация заблокировала свыше 356 опасных рекламных ссылок. Общий ущерб от этой кампании составил около 1,27 миллиона долларов.
По данным SEAL, мошенники либо напрямую закупают рекламу, либо взламывают аккаунты рекламодателей. Чтобы обойти модерацию Google, они показывают корректные URL, а опасный код загружается через скрытый фрейм, который не замечают автоматические системы проверки.
Напомним, что в апреле поддельное приложение Ledger Live в App Store позволило хакерам украсть криптовалюту на сумму не менее 9,5 миллиона долларов.
Популярные новости: