Похоже, что Google продвигает вредоносный веб-сайт, посвященный криптовалюте, который направляет пользователей на клон фишингового веб-сайта, который сливает криптовалюту пользователей через Google Ads, платформу онлайн-рекламы, позволяющую компаниям демонстрировать рекламу на страницах результатов поисковой системы Google.
Согласно отчету BleepingComputer, злоумышленники обнаружили метод рекламы поддельной версии Whales Market, внебиржевой (OTC) криптовалютной платформы, облегчающей торговлю токенами, сброшенными по воздуху.
В отчете указывается, что поддельная версия рекламируется как рекламная ссылка в верхней части результатов поиска Google.
Cointelegraph подтвердил, что Google в настоящее время продвигает поддельный Whales Market в качестве рекламы. Хотя на странице результатов поиска отображается, казалось бы, подлинный адрес домена, при нажатии пользователи перенаправляются на [www.whaels.market] вместо подлинного [www.whales.market].
BleepingComputer также отмечает, что злоумышленники, как сообщается, зарегистрировали несколько доменов, имитирующих Whales Market, в том числе [www.whaless.market], который уже неактивен.
Поддельная версия повторяет интерфейс подлинного сайта Whales Market, обманывая пользователей, заставляя их подключать свои цифровые кошельки. Однако при этом активируются вредоносные скрипты, выкачивающие криптовалюту из кошельков жертв.
Этот инцидент дополняет аналогичные события, когда мошенники использовали платформу Google для рекламы мошеннических услуг.
Примером может служить криптовалюта на сумму почти 900 000 долларов, выведенная неизвестным хакером из одного из горячих кошельков, принадлежащего инвестору-миллиардеру и владельцу Dallas Mavericks Марку Кьюбану.
По теме: Мошеннические криптовалютные проекты, использующие украденные средства для ликвидности, исчезают
В декабре 2023 года мошенники использовали сервис по выкачиванию кошельков под названием «MS Drainer», чтобы за последние девять месяцев выкачать у жертв примерно 59 миллионов долларов в криптовалюте.
Мошенники использовали Google Ads для таргетинга жертв с помощью поддельных версий популярных криптовалютных сайтов, включая Zapper, Lido, Starknet, DefiLlama, Orbiter Finance и Radiant.
Хотя лица, ответственные за недавнюю фишинговую кампанию, до сих пор неизвестны, Google, похоже, принимает меры против мошенников.
В апреле Google подала иск против граждан Китая Юнфэн Сунь и Хуннам Ченга за обман людей с помощью поддельных инвестиций в криптовалюту через магазин Google Play.
Сливы кошельков стали серьезной проблемой в экосистеме Web3. В ноябре 2023 года разработчик программы Inferno заявил, что уходит на пенсию после того, как за время существования программы успешно украл у жертв более 80 миллионов долларов.
В марте разработчик Monkey Drainer, который к этому моменту успешно украл около 13 миллионов долларов, также объявил о своем уходе.
