Google-Werbung verwendet, um bösartige Krypto-Websites zu fördern

Google scheint unwissentlich eine Rolle in einer großangelegten Phishing-Operation zu spielen, indem es über Google Ads eine betrügerische Krypto-Website bewirbt. Die Plattform wird genutzt, um eine gefälschte Version von Whales Market, einer Over-the-Counter-Kryptowährungshandelsplattform, zu bewerben, wie BleepingComputer berichtete.

Weiterleitung auf nachgemachte Website

Die betrügerische Seite, die als gesponserter Link oben in den Google-Suchergebnissen erscheint, leitet die Benutzer auf eine nachgemachte Website um, die Whales Market täuschend ähnlich sieht. Dort werden ahnungslose Besucher dazu ermutigt, ihre digitalen Wallets anzuschließen, woraufhin bösartige Skripte sofort Kryptowährungen aus den Wallets ziehen.

Untersuchungen zeigen, dass die böswilligen Akteure mehrere Domänennamen registriert haben, die denen von Whales Market ähneln, einschließlich einer bereits inaktiven Seite. Diese Methoden zeigen, wie Betrüger Googles Werbeplattform missbrauchen, um irreführende Dienste zu fördern, einschließlich gefälschter Versionen beliebter Kryptoseiten wie Zapper und Lido.

Googles Plattform wird häufiger verwendet

Dieser Vorfall ist nur einer von vielen, bei denen die Plattform von Google für böswillige Zwecke verwendet wird. In einer kürzlich im April eingereichten Klage hat Google chinesische Staatsbürger angeklagt, falsche Krypto-Investitionen über den Google Play Store verbreitet zu haben.

Das Problem des Aftappens von Krypto-Wallets bleibt ein hartnäckiges Problem innerhalb des Web3-Ökosystems, mit verschiedenen Entwicklern solcher Software, die kürzlich ihre „Pensionierung“ angekündigt haben, nachdem sie Millionen gestohlen hatten. Google unternimmt Schritte, um diese Betrüger zu bekämpfen, aber die jüngsten Ereignisse unterstreichen die Herausforderungen, denen sich das Unternehmen und seine Nutzer gegenübersehen.

Hack News

Mehr Hack news

Binance: Hacker womöglich schon acht Wochen vor Milliardendiebstahl im System

Forscher vermuten, dass nordkoreanische Hacker acht Wochen lang Zugriff auf die Systeme von Binance hatten, bevor sie Milliarden stahlen. Gefälschte Bewerbungen spielten dabei eine wichtige Rolle.

Hackerangriff auf Chainalysis: Zugangsdaten aller Nutzer gestohlen

Chainalysis bestätigt, dass Hacker Passwortdaten und Zugriffstoken erbeutet haben. Das Krypto-Unternehmen nimmt seine Dienste schrittweise wieder in Betrieb und verpflichtet alle Nutzer, ihre Passwörter zu ändern.

Hacker missbrauchen Supercomputer von Universitäten für Krypto-Mining

Zwei Kanadier müssen sich wegen mutmaßlicher Hackerangriffe auf US-Universitäten vor Gericht verantworten. Sie sollen deren Supercomputer für Krypto-Mining missbraucht haben. Ihnen drohen zehn Jahre Haft.