FBI:搜索页面上的Bodong广告针对许多加密货币平台
雅加达 - 联邦调查局(FBI)报告说,网络犯罪分子现在正在使用搜索浏览器中的广告服务来窃取用户凭据。
这些广告服务用于冒充品牌并将用户重定向到托管勒索软件并窃取登录凭据和其他财务信息的恶意网站。
“网络犯罪分子使用类似于实际业务或服务的域购买出现在互联网搜索结果中的广告,”联邦调查局在Twitter上表示。
网络犯罪分子正在购买搜索引擎广告来冒充实际业务,并诱骗用户提供登录凭据或将恶意软件下载到类似网页上的计算机上。了解如何在 https://t.co/scQaVRWOna pic.twitter.com/B53I1TggzN 保护自己
— 联邦调查局 (@FBI) 2022 年 12 月 22 日
然后,当用户搜索该商家或服务时,广告会显示在搜索结果的最顶部。然后将这些广告链接到一个网页,该网页看起来与模拟企业的官方网页相同。
“如果用户正在寻找要下载的程序,诈骗网页有一个链接来下载实际上是恶意软件的软件。下载页面看起来是合法的,下载本身是以用户想要下载的程序命名的,“他补充说。
联邦调查局还声称,这些广告被用来模仿涉及金融的网站,特别是加密货币交易平台。
这些恶意网站要求用户输入登录凭据和财务信息,然后让犯罪分子窃取资金。
“虽然搜索引擎广告本质上不是恶意的,但在通过广告链接访问网页时要谨慎,”联邦调查局断言。