todayonchain.com

网络钓鱼诈骗者利用虚假 Uniswap 谷歌广告获利 40 万美元

Cointelegraph
诈骗者利用冒充 Uniswap 协议的恶意谷歌广告,从毫无戒心的加密货币用户那里窃取了至少 40 万美元。

内容摘要

网络犯罪分子正在利用谷歌广告平台针对去中心化交易所 Uniswap 的用户进行钓鱼攻击。攻击者通过购买冒充合法服务的搜索结果链接,将用户引诱至旨在窃取其加密货币钱包资金的恶意网站。安全研究人员指出,攻击者利用隐藏的 iframe 和看起来合法的 URL 等复杂技术规避了谷歌的自动化检测系统。此事件凸显了恶意广告活动的增长趋势,Security Alliance (SEAL) 等组织报告称,此类针对 Web3 生态系统的攻击活动正在持续且显著地增加。

(来源:Cointelegraph)