Μια νόμιμη διαφήμιση του Google Search για την πλατφόρμα συναλλαγών κρυπτονομισμάτων «Whales Market» προωθεί ένα malware που αποστραγγίζει το πορτοφόλι των χρηστών και κλέβει όλα τα περιουσιακά τους στοιχεία.
Δείτε επίσης: Το malware AZORult εξαπλώνεται μέσω ψεύτικων ιστότοπων Google
Το Whales Market είναι μια αποκεντρωμένη εξωχρηματιστηριακή πλατφόρμα συναλλαγών, που επιτρέπει στους χρήστες να ανταλλάσσουν περιουσιακά στοιχεία σε blockchains. Όπως δήλωσε πρόσφατα, ανακάλυψε μία διαφήμιση phishing για την πλατφόρμα συναλλαγών της στα αποτελέσματα αναζήτησης Google.
Μια γρήγορη αναζήτηση για το Whales Market στη Google εμφάνισε μια διαφήμιση χορηγίας στην κορυφή των αποτελεσμάτων αναζήτησης, εμφανίζοντας κάτι που μοιάζει με νόμιμες διευθύνσεις URL για τον ιστότοπο. Η διαφήμιση εμφανίζει το www.whales.market, το οποίο δεν είναι έγκυρο όνομα κεντρικού υπολογιστή, αλλά είναι ο σωστός τομέας του whales.market. Η τοποθέτηση του δείκτη πάνω από τη διαφήμιση δείχνει επίσης ότι ο σύνδεσμος οδηγεί στη σωστή διεύθυνση URL https://whales.market.
Ωστόσο, κάνοντας κλικ στον σύνδεσμο, οι χρήστες ανακατευθύνονται μέσω μιας σειράς τοποθεσιών, στον ιστότοπο phishing https://app.whaless[.]market/. Όπως φαίνεται, ο τομέας αυτού του ιστότοπου έχει ένα επιπλέον s στη λέξη whales.
Αυτός ο ιστότοπος phishing αντιγράφει τον νόμιμο ιστότοπο Whales Market, συμπεριλαμβανομένης της πλατφόρμας συναλλαγών του, ωστόσο περείχει malware, το οποίο μάλις συνδέσετε το πορτοφόλι σας, θα το αδειάσει από όλα τα περιουσιακά στοιχεία.
Δείτε ακόμα: Τα “TicTacToe Dropper” χρησιμοποιούνται για τη διανομή malware
Πριν συνδέσετε το πορτοφόλι σας σε οποιονδήποτε ιστότοπο Web3, ο έλεγχος του τομέα που εμφανίζεται στη γραμμή διευθύνσεων ενός προγράμματος περιήγησης είναι ζωτικής σημασίας για να προσδιορίσετε εάν πρόκειται για νόμιμο ιστότοπο. Εάν βρεθείτε σε έναν ιστότοπο που φαίνεται έστω και λίγο διαφορετικός, μην συνδέσετε το πορτοφόλι σας σε αυτόν.
Οι φορείς απειλών κάνουν κατάχρηση των Google Ads εδώ και χρόνια για να διανείμουν κακόβουλο λογισμικό ή να ανακατευθύνουν τους χρήστες σε ιστότοπους ηλεκτρονικού ψαρέματος και απάτες τεχνικής υποστήριξης.
Άλλες επωνυμίες που πλαστοπροσωπούνται από νόμιμες διαφημίσεις Google περιλαμβάνουν το Keepass, το Home Depot, το Amazon, το eBay, ακόμη και την ιδιοκτησία της Google, το YouTube.
Όταν δημιουργηθούν αυτές οι κακόβουλες διαφημίσεις, όπως η ψεύτικη σελίδα του Whales Market που προωθεί Wallet Drainer Malware, τα bot αναζήτησης της Google και της Microsoft θα επισκεφτούν τη διεύθυνση URL της διαφήμισης για να επαληθεύσουν τον ιστότοπο. Ωστόσο, όταν ο κακόβουλος ιστότοπος εντοπίσει έναν γνωστό παράγοντα χρήστη ή διεύθυνση IP της Google ή της Microsoft, θα ανακατευθύνει το αίτημα στον νόμιμο ιστότοπο που προωθείται.
Ωστόσο, όταν ένας τακτικός επισκέπτης κάνει κλικ σε αυτές τις διαφημίσεις, αντί αυτού θα ανακατευθυνθεί σε κακόβουλους ιστότοπους που ωθούν κακόβουλο λογισμικό, επιθέσεις phishing ή απάτες.
Δείτε επίσης: Το TheMoon malware μόλυνε 6.000 δρομολογητές της ASUS
Η Google δεν είναι η μόνη που επηρεάζεται από κακόβουλες διαφημίσεις, με παρόμοιες τεχνικές να χρησιμοποιούνται στις πλατφόρμες διαφημίσεων των Microsoft και X.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Το Wallet Drainer Malware, όπως αυτό που προωθεί η ψεύτικη σελίδα του Whales Market, είναι ένα είδος κακόβουλου λογισμικού που σχεδιάστηκε για να κλέβει ψηφιακά περιουσιακά στοιχεία από τα θύματά του. Το malware εισβάλλει στο σύστημα του χρήστη μέσω διάφορων τεχνικών, όπως spear phishing, drive-by downloads ή μέσω εκμεταλλευόμενων ευπαθειών στο λειτουργικό σύστημα. Μόλις εγκατασταθεί, το Wallet Drainer Malware αρχίζει να παρακολουθεί την δραστηριότητα του χρήστη, επικεντρώνοντας στις συναλλαγές κρυπτονομισμάτων. Το malware είναι σε θέση να αναγνωρίσει και να καταγράψει τις διευθύνσεις των ψηφιακών πορτοφολιών, τα κλειδιά πρόσβασης και άλλες ευαίσθητες πληροφορίες. Αφού συλλέξει αυτές τις πληροφορίες, το Wallet Drainer Malware τις χρησιμοποιεί για να πραγματοποιήσει μη εξουσιοδοτημένες συναλλαγές, αδειάζοντας τα ψηφιακά πορτοφόλια των θυμάτων του.
Σε ορισμένες περιπτώσεις, το malware μπορεί επίσης να αλλοιώσει τις διευθύνσεις πορτοφολιών που εισάγονται από τον χρήστη, οδηγώντας τα κρυπτονομίσματα σε λογαριασμούς που ελέγχονται από τους επιτιθέμενους. Είναι σημαντικό να σημειωθεί ότι το Wallet Drainer Malware είναι συχνά δύσκολο να εντοπιστεί και να αφαιρεθεί, καθώς είναι σχεδιασμένο για να παραμένει κρυμμένο στο σύστημα του χρήστη. Η καλύτερη άμυνα είναι η πρόληψη, που περιλαμβάνει την ενημέρωση του λογισμικού, τη χρήση ισχυρών κωδικών πρόσβασης και την προσοχή στα ψηφιακά περιουσιακά στοιχεία.
Πηγή: bleepingcomputer
