Trang quảng cáo mã hóa giả mạo của Google vẫn tiếp tục hoạt động, trang web lừa đảo giả mạo Uniswap đã lừa đi 400,000 USD

Tin tức từ BlockBeats, ngày 26 tháng 5, nhà phân tích chuỗi bản sao "b-block" đã đăng bài trên mạng xã hội cho biết một trang web giả mạo Uniswap đang đánh cắp tiền từ nhiều ví, số tài sản mà kẻ lừa đảo nắm giữ đã vượt qua số tiền 40 nghìn đô la. Người sáng lập tổ chức tiếp thị Web3 Green Dots Stacy Muur đã chia sẻ ảnh chụp màn hình kết quả tài trợ giả mạo trên công cụ tìm kiếm, chỉ trích Google đã bỏ qua vấn đề này suốt nhiều năm, dẫn đến việc liên kết giả mạo được xếp hàng trên liên kết thật, người dùng tiếp tục bị đánh cắp.

Theo dữ liệu từ Etherscan, hai địa chỉ được đánh dấu hiện đang nắm giữ khoảng 146 ETH, trị giá khoảng 30.6 nghìn đô la. DeFiLlama chỉ ra rằng quảng cáo giả mạo trên Google là một nguồn gốc phổ biến của cuộc tấn công lừa đảo. Tổ chức phi lợi nhuận về an ninh mạng Security Alliance (SEAL) trong báo cáo tháng 4 cho biết, hoạt động lừa đảo trên Google Search đã "tăng đáng kể" vào tháng 3, kẻ tấn công thông qua việc thanh toán hoặc lẫn lộ tài khoản quảng cáo hợp pháp, đưa ra quảng cáo giả mạo cực kỳ mê hoặc, sử dụng địa chỉ web giống hệt thực để tránh kiểm tra tự động từ Google, và thông qua iframe ẩn để tải các bản tải độc hại.

SEAL đã chặn hơn 356 liên kết quảng cáo độc hại và cho biết kể từ hơn một năm qua, lượng quảng cáo Google mà kẻ tấn công triển khai mỗi tuần vẫn ổn định, hoạt động tấn công không giảm. Được báo cáo là chỉ trong khoảng thời gian từ ngày 13 đến 30 tháng 3, tổng số tiền bị đánh cắp đã đạt 127 nghìn đô la. Ngoài ra, đầu tháng này cũng xuất hiện hoạt động "quảng cáo độc hại" dành cho người dùng Mac sử dụng quảng cáo Google và trò chuyện chia sẻ với trợ lý ảo bằng trí tuệ nhân tạo Claude. Báo cáo của Malwarebytes cũng chỉ ra rằng Facebook cũng là điểm tấn công nặng nề của quảng cáo giả mạo và lừa đảo.