Kryptohuijarit hyödyntävät Google-mainoksia houkutellakseen käyttäjät väärennetylle Pudgy Penguins -sivulle

Scam Snifferin lohkoketjuturva-asiantuntijat ovat paljastaneet kehittyneen huijauksen, jossa Google-mainoksia käytetään kryptovaluutan käyttäjien huijaamiseen.
Huijarit ohjaavat käyttäjiä väärennetylle verkkosivustolle, joka jäljittelee Pudgy Penguinsia, suosittua NFT-kokoelmaa, jossa on 8 888 ainutlaatuista digitaalista pingviiniä. Epäilyttävällä JavaScript-koodilla upotetut haitalliset mainokset havaitsevat aktiivisesti kryptolompakot ja ohjaavat pahaa-aavistamattomat käyttäjät väärennetylle sivustolle, Сrypto.news kertoi.
Tämä huijaus korostaa pahojen toimijoiden käyttämiä kehittyviä strategioita kryptovaluutta-alalla ja korostaa käyttäjien valppauden tärkeyttä.
Miten huijaus toimii
Huijarikampanja hyödyntää Googlen mainosverkkoa näennäisesti laillisten mainosten lähettämiseen. Kun mainosta klikataan, mainoksiin upotettu koodi skannaa, onko käyttäjän selaimessa aktiivinen kryptolompakko. Jos se havaitaan, käyttäjä ohjataan väärennetylle Pudgy Penguins -sivustolle, jonka tarkoituksena on varastaa tunnukset tai varat.
Pudgy Penguins -käyttäjät ovat nyt huijauksen kohteena, mutta Scam Sniffer varoittaa, että menetelmä voidaan helposti sovittaa muihin kryptoprojekteihin.
Loading....
Lohkoketjuanalyytikot ovat hälyttäneet Phishing-taktiikoiden lisääntyvästä käytöstä Googlen kaltaisten korkean liikenteen alustojen kautta. Scam Sniffer on kehottanut käyttäjiä noudattamaan varovaisuutta, etenkin kun he siirtyvät kryptovaluuttaan liittyville verkkosivustoille mainosten tai hakutulosten kautta.
Yhteisön ja tietoturva-asiantuntijat vastaavat
Pudgy Penguins -yhteisö on yhdessä kyberturvallisuusyritysten kanssa ryhtynyt varoittamaan käyttäjiä sosiaalisessa mediassa. Scam Snifferin analyysi on kiinnittänyt huomiota siihen, että suurten verkkojen, kuten Googlen, on parannettava mainosten tarkastusprosesseja. Lisäksi käyttäjiä kehotetaan pääsemään NFT-alustoille ja kryptovaluuttapalveluihin suoraan virallisten linkkien kautta hakukoneiden sijaan.
Tämä tapaus on selkeä muistutus vankkojen verkkoturvallisuustoimenpiteiden tärkeydestä kryptoekosysteemissä. Huijaukset ovat yhä kehittyneempiä, joten sekä alustojen että käyttäjien on pysyttävä ennakoivina. Mainosverkkojen tehostettu seuranta ja käyttäjien valistaminen mahdollisista uhkista ovat keskeisiä askeleita tällaisten riskien vähentämisessä.
Kirjoitimme aiemmin, että pohjoiskorealaiset hakkerit paljastuivat tekijöiksi DMM-pörssin hakkeroinnin takana.