谷歌广告投放的恶意软件耗尽了 NFT 影响者的整个加密钱包

一位 NFT 影响者声称，在不小心下载了 Google 广告搜索结果中发现的恶意软件后，他们在非同质化代币 (NFT) 和加密货币方面的净资产损失了“改变人生的数额”。

这位在 Twitter 上被称为“NFT 上帝”的伪匿名影响者于 14 月 XNUMX 日发布了一系列推文，描述了他的“整个数字生活”是如何受到攻击的，其中包括 妥协他的加密钱包 和多个在线帐户。

昨晚我的整个数字生活都被侵犯了。

每个与我个人和职业相关的账户都被黑客入侵并被用来伤害他人。

不太重要的是，我失去了改变我一生的净资产

— NFT 上帝 (@NFT_GOD) 2023 年 1 月 15 日

NFT 大神，又名“Alex”，他说他使用谷歌的搜索引擎下载了一款开源视频流媒体软件 OBS，但他没有点击官网，而是点击了他认为是相同内容的赞助广告。 

直到数小时后，攻击者在亚历克斯操作的两个 Twitter 帐户上发布了一系列网络钓鱼推文后，他才意识到恶意软件是从赞助广告中与他想要的软件一起下载的。

根据熟人的消息，亚历克斯注意到他的加密钱包也被盗用了。 第二天，攻击者攻破了他的 Substack 账户并 发送网络钓鱼电子邮件 他的 16,000 名订阅者。

然后我得到了我一直害怕的 DM。 “老兄，你养过你的猩猩吗？”

我弹出打开我的猿的 Opensea 书签，它就在那里。 一个完全不同的钱包被列为所有者。

那一刻我知道一切都过去了。 一切。 我所有的加密货币和 NFT 都被剥夺了

— NFT 上帝 (@NFT_GOD) 2023 年 1 月 15 日

全面、 data 显示至少 19 Ether (ETH) 当时价值近 27,000 美元，一个 Mutant Ape Yacht Club (MAYC) NFT 的当前底价为 16 ETH（25,000 美元）和多个其他 NFT 从 Alex 的钱包中被盗走。

攻击者通过多个钱包移动大部分 ETH，然后将其发送到去中心化交易所 (DEX) FixedFloat，在那里它被交换为未知的加密货币。

亚历克斯认为，允许钱包被黑客入侵的“严重错误”是将他的硬件钱包设置为 热钱包 通过输入其 种子短语 “以一种不再冷的方式”，或者离线，这让黑客能够控制他的加密货币和 NFT。

相关新闻： 浏览加密世界：避免诈骗的提示

不幸的是，NFT God 的经历并不是加密社区第一次在 Google Ads 中处理窃取密码的恶意软件。

12月XNUMX日 报告 来自网络安全公司 Cyble 的警告称，一种名为“Rhadamanthys Stealer”的信息窃取恶意软件通过 Google Ads 在“极具说服力的网络钓鱼网页[s]上传播。”

2022 年 XNUMX 月，币安首席执行官赵长鹏“CZ” 警告谷歌结果 在搜索结果中宣传加密网络钓鱼和诈骗网站。

Cointelegraph 联系谷歌征求意见，但未收到回复。 然而，在其帮助中心，谷歌 说过 它“积极与值得信赖的广告商和合作伙伴合作，帮助防止广告中出现恶意软件。”

它还描述了其使用“专有技术和恶意软件检测工具”来定期扫描 Google Ads。

Cointelegraph 无法复制 Alex 的搜索结果，也无法验证恶意网站是否仍然活跃。