Мошеннические организации все чаще используют платформу Google Реклама для распространения вредоносного ПО среди ничего не подозревающих пользователей, которые ищут популярные программные продукты. Пользователь NFT под псевдонимом «Бог NFT» стал последней жертвой такого мошенничества.
Они утверждали, что в результате были нарушены «все их цифровые средства к существованию».
Потеря суммы, изменившей жизнь
Все началось с того, что популярный лидер мнений NFT решил загрузить OBS на свой персональный компьютер. В итоге они нажали на спонсируемую рекламу, а не на официальный сайт.
Только после того, как злоумышленники опубликовали фишинговые твиты в обеих своих учетных записях в Твиттере, NFT God понял, что в дело вмешалось вредоносное ПО.
В серии твитов пользователь сообщил, что как личные, так и профессиональные учетные записи — Twitter, Substack, Gmail, Discord и кошельки — были взломаны, что привело к потере «значительной суммы» их собственного капитала. Злоумышленники даже разослали фишинговые письма тысячам его подписчиков в аккаунте Substack.
«Мой подстек значит для меня больше, чем что-либо в моей жизни, кроме человеческого существа. Именно здесь я создаю свою самую глубокую личную работу. Здесь я построил свое сообщество. Это личное достижение, которым я больше всего горжусь в своей жизни. Теперь он находился под угрозой уничтожения. Хакеры отправили 2 письма моим 16 000 ближайшим поклонникам со взломанными ссылками. Доверие, над созданием которого я работал больше года, исчезло. Потеря части моего собственного капитала ничто по сравнению с потерей доверия моего сообщества».
Согласно данным блокчейна, злоумышленники украли из этого кошелька как минимум 19 ETH, а также несколько других NFT, в том числе один яхт-клуб Mutant Ape (MAYC). Большинство средств в эфире были переведены на несколько кошельков, а затем переведены на децентрализованную биржу под названием FixedFloat и обменены на различные цифровые активы.
NFT God считает, что единственная критическая ошибка, заключавшаяся в том, что ввод исходной фразы «таким образом, что она больше не оставалась холодной» в одной технологии, привела к краху другой. Они сказали, что, хотя отказ от покупки холодного кошелька был «смертельной ошибкой», сам по себе он не объясняет цифровую безопасность. Не менее важно соблюдать осторожность, делая что-либо в Интернете.
Злоупотребление Google Реклама
Google Реклама существенно помогает рекламодателям продвигать страницы в поиске Google. Любой человек без активного блокировщика рекламы первым увидит рекламу. Если Google определяет сайт как вредоносный, он блокирует кампанию, тем самым удаляя рекламу. Вот почему злоумышленники прибегают к более изощренным методам, чтобы обойти средства контроля Google и автоматические проверки.
В недавнем отчете Guardio Labs говорится, что вредоносная рекламная ссылка перенаправляет жертв на безопасный сайт, а затем перенаправляет их на троянскую версию, маскирующуюся под законный.
Затем мошеннический сайт перенаправляет жертву на вредоносную полезную нагрузку. Сообщается, что злоумышленники заманивают пользователей загружать мошеннические версии нескольких известных проектов. В то время как пользователи получают то, что они загружают, вредоносное ПО, с другой стороны, устанавливается автоматически.
Антивирусные программы, работающие на компьютерах жертв, не выдают предупреждения, потому что полезная нагрузка в основном загружается из авторитетных служб обмена файлами и хостинга кода, таких как GitHub, Dropbox и т. д.
Пост «Как популярный влиятельный человек NFT потерял деньги, изменяющие жизнь, из-за мошенничества» впервые появился на CryptoPotato.
