某加密錢包釣魚軟體通過搜尋廣告在9個月內非法盜取近5900萬美元資產

BlockBeats 消息，12 月 21 日，Scam Sniffer 的最新報告揭示了一系列加密錢包釣魚軟體（Wallet Drainers）的運作和影響。過去一年中，這些釣魚軟體通過多種手段如釣魚廣告、供應鏈攻擊、Discord 釣魚、SimSwap 攻擊、DNS 攻擊和電子郵件釣魚等，對普通用戶發起釣魚攻擊，導致大量資產損失。 其中一種錢包釣魚軟體在 Google 搜尋廣告釣魚中被廣泛使用，Scam Sniffer 自 3 月份首次發現後，對其進行了跟蹤。通過分析與這些釣魚地址相關的鏈上數據，該釣魚軟體在過去 9 個月中從大約 63,210 名受害者手中竊取了近 5898 萬美元。 該報告還指出，廣告欺詐已成為釣魚詐騙者觸及受害者的重要手段。通過針對 Google 搜尋詞和 X 的關注者群體，詐騙者能夠以極低成本選擇特定目標並持續發起釣魚活動。結合域名欺騙和繞過廣告審核的手法，用戶面臨持續的釣魚威脅。廣告平台需要加強驗證流程，以防止惡意行為者利用其服務。

原文連結