Phần mềm độc hại do quảng cáo của Google phân phối làm cạn kiệt toàn bộ ví tiền điện tử của người có ảnh hưởng NFT

Một liên kết quảng cáo được tài trợ trên Google đã che giấu phần mềm độc hại đã bòn rút tiền điện tử và NFT trị giá hàng nghìn đô la từ ví của người có ảnh hưởng.

Một người có ảnh hưởng NFT tuyên bố đã mất một lượng lớn giá trị tài sản ròng của họ dưới dạng Token không thể thay thế (NFT) và tiền điện tử sau khi vô tình tải xuống phần mềm độc hại được tìm thấy trong kết quả tìm kiếm Google Ad.

Người có ảnh hưởng giả ẩn danh được biết đến trên Twitter với cái tên NFT God đã đăng một loạt tweet vào ngày 14 tháng 1 mô tả toàn bộ sinh kế kỹ thuật số của anh ấy đã bị tấn công như thế nào, bao gồm cả việc ví tiền điện tử và nhiều tài khoản trực tuyến của anh ấy bị xâm phạm.

Last night my entire digital livelihood was violated.

Every account connected to me both personally and professionally was hacked and used to hurt others.

Less importantly, I lost a life changing amount of my net worth

— NFT God (@NFT_GOD) January 15, 2023

NFT God, còn được gọi là Alex, cho biết anh ấy đã sử dụng công cụ tìm kiếm của Google để tải xuống OBS, một phần mềm phát video mã nguồn mở, thay vì nhấp vào trang web chính thức, anh ấy đã nhấp vào quảng cáo được tài trợ cho những gì anh ấy nghĩ là giống nhau.

Mãi vài giờ sau, sau một loạt các tweet lừa đảo được đăng bởi những kẻ tấn công trên hai tài khoản Twitter do Alex điều hành, anh ta mới nhận ra phần mềm độc hại đã được tải xuống từ quảng cáo được tài trợ mua phần mềm mà anh ta muốn.

Sau một tin nhắn từ một người quen, Alex nhận thấy ví tiền điện tử của mình cũng bị xâm phạm. Ngày hôm sau, những kẻ tấn công đã phá tài khoản Substack của anh ấy và gửi email lừa đảo tới 16.000 người đăng ký của anh ấy.

Then I get the DM I've been dreading. "Dude you WETH'd your ape?"

I pop open the Opensea bookmark of my ape and there it is. A completely different wallet listed as the owner.

I knew at that moment it was all gone. Everything. All my crypto and NFTs ripped from me

— NFT God (@NFT_GOD) January 15, 2023

Dữ liệu blockchain cho thấy ít nhất 19 Ether (ETH) trị giá gần 27.000 USD vào thời điểm đó, một NFT Mutant Ape Yacht Club (MAYC) với giá sàn hiện tại là 16 ETH ($25.000) và nhiều NFT khác đã bị bòn rút khỏi ví của Alex.

Kẻ tấn công đã di chuyển phần lớn ETH qua nhiều ví trước khi gửi đến nền tảng giao dịch phi tập trung (DEX) FixedFloat, nơi nó được hoán đổi lấy các loại tiền điện tử không xác định.

Alex tin rằng sai lầm nghiêm trọng dẫn đến vụ hack ví là thiết lập ví phần cứng của anh ấy làm ví nóng bằng cách nhập cụm từ gốc của nó theo cách không còn giữ lạnh hoặc ngoại tuyến, điều này cho phép tin tặc giành quyền kiểm soát tiền điện tử và NFT của anh ấy.

Thật không may, trải nghiệm NFT God không phải là lần đầu tiên cộng đồng tiền điện tử xử lý phần mềm độc hại đánh cắp tiền điện tử trong Google Ads.

Một báo cáo ngày 12 tháng 1 từ công ty an ninh mạng Cyble đã cảnh báo về một phần mềm độc hại đánh cắp thông tin có tên là Rhadamanthys Stealer lây lan qua Google Ads trên [các) trang web lừa đảo có sức thuyết phục cao].

Vào tháng 10 năm 2022, Giám đốc điều hành Binance Changpeng CZ Zhao đã cảnh báo các kết quả của Google đang quảng bá các trang web lừa đảo và lừa đảo tiền điện tử trong kết quả tìm kiếm.

Cointelegraph đã liên hệ với Google để nhận xét nhưng không nhận được phản hồi. Tuy nhiên, trong trung tâm trợ giúp của mình, Google cho biết họ tích cực làm việc với các nhà quảng cáo và đối tác đáng tin cậy để giúp ngăn chặn phần mềm độc hại trong quảng cáo.

Nó cũng mô tả việc sử dụng công nghệ độc quyền và các công cụ phát hiện phần mềm độc hại để thường xuyên quét Google Ads.

Cointelegraph không thể sao chép kết quả tìm kiếm của Alex cũng như không thể xác minh xem trang web độc hại có còn hoạt động hay không.

Theo CoinTelegraph