تبلیغات جعلی گوگل، راه جدید هکرها برای سرقت ارزهای دیجیتال!

تبلیغات جعلی گوگل، راه جدید هکرها برای سرقت ارزهای دیجیتال!
۲ بهمن ۱۴۰۳

موج جدیدی از حملات سایبری در دنیای ارزهای دیجیتال در حال گسترش است که این بار از ابزاری آشنا برای فریب کاربران استفاده می‌کند. هکرها با جعل تبلیغات گوگل (Google Ads)، کاربران را به دانلود بدافزارهایی هدایت می‌کنند که به‌طور خاص اطلاعات کیف پول‌های دیجیتال را هدف قرار می‌دهد.

چگونه این کلاهبرداری کار می‌ کند؟

طبق گزارش پلتفرم اسکم اسنیفر (Scam Sniffer)، هکرها از برنامه‌های شناخته‌شده‌ای مانند هومبرو (Homebrew)، یک پلتفرم پکیج منیجر برای سیستم عامل macOS، سوءاستفاده می‌کنند. به این صورت که آن‌ها تبلیغات جعلی طراحی می‌کنند که شبیه تبلیغات اصلی هومبرو است.

کاربران با کلیک روی این تبلیغات، به وب‌سایت‌های جعلی هدایت می‌شوند که ظاهری بسیار شبیه به سایت اصلی هومبرو دارند. در این مرحله، کاربران به‌طور ناخواسته بدافزارهایی را به‌جای نرم‌افزار اصلی دانلود می‌کنند.

این بدافزار پس از نصب، اطلاعات مختلفی مانند کوکی‌ها، رمزهای عبور، افزونه‌های مرورگر و فایل‌های کیف پول دیجیتال را از پلتفرم‌هایی نظیر الکتروم (Electrum)، اکسودوس (Exodus)، اتمیک والت (Atomic Wallet) و لجر لایو (Ledger Live) جمع‌آوری می‌کند و حتی تلاش می‌کند تا کاربران را به وارد کردن رمز عبور سیستم ترغیب کند.

اهداف این بدافزار چیست؟

این بدافزار تنها به سرقت اطلاعات کیف پول بسنده نمی‌کند. بلکه اطلاعات سیستم، داده‌های ذخیره‌شده در Keychain و حتی فایل‌های تلگرام را نیز جمع‌آوری می‌کند. هدف نهایی آن انتقال دارایی‌های دیجیتال قربانی به حساب‌های هکر است.

استفاده از تبلیغات گوگل اعتبار بیشتری به این کلاهبرداری می‌بخشد و کاربران بیشتری را ترغیب به کلیک روی این تبلیغات می‌کند. اعتماد عمومی به پلتفرم‌هایی مانند گوگل، شناسایی این تبلیغات جعلی را دشوارتر می‌سازد و به هکرها امکان می‌دهد بدافزار خود را به‌راحتی گسترش دهند.

چگونه از این کلاهبرداری‌ ها در امان بمانیم؟

با پیشرفته‌تر شدن این نوع حملات، کاربران ارز دیجیتال باید اقدامات لازم را برای حفاظت از دارایی‌های خود انجام دهند:

  1. از کلیک روی تبلیغات اجتناب کنید: به‌جای استفاده از تبلیغات در موتورهای جستجو، مستقیما آدرس وب‌سایت موردنظر خود را وارد کنید.
  2. آدرس‌های وب را با دقت بررسی کنید: مطمئن شوید که وب‌سایتی که بازدید می‌کنید، وب‌سایت اصلی و معتبر است.
  3. فعال کردن ویژگی‌های امنیتی: از نرم‌افزار آنتی‌ویروس استفاده کنید و فایر وال (Firewall) خود را فعال نگه دارید تا از دانلودهای مخرب جلوگیری کنید.

با رعایت این نکات ساده و هوشیاری بیشتر، می‌توان از گرفتار شدن در دام این حملات پیشرفته جلوگیری کرد.

اخبار مرتبط:

مشکل در برداشت ایردراپ چیل گای (chill guy xmas) و احتمال کلاهبردار بودن آن

هک حساب رسمی ارز لایت کوین در ایکس (X) و تبلیغ توکن های کلاهبرداری!

بنیانگذار ولف کپیتال به جرم کلاهبرداری ۹.۴ میلیون دلاری مجرم شناخته شد

افزایش چشمگیر کلاهبرداری‌ های فیشینگ در دنیای ارزهای دیجیتال طی سال 2024!

منبع:
coinpedia
مهدی حسینی

ورود من به دنیای ارزهای دیجیتال در سال ۱۳۹۸، مانند بسیاری دیگر، با معامله‌گری آغاز شد. اما به مرور دریافتم که این حوزه بسیار فراتر از نمودارهای قیمت است. هرچه ...

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد.

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *