Wirus z Google Ads wyczyścił portfel krypto influencera

Influencer stracił kryptowaluty i niewymienne tokeny (NFT) o wartości tysięcy dolarów. Sponsorowany link reklamowy w Google Ads, w który kliknął – zawierał złośliwe oprogramowanie.

---

14 stycznia influencer NFT God zamieścił serię tweetów, w których opisał jak jego “cały cyfrowy byt” został zaatakowany przez hakerów. Twierdzi, że użył wyszukiwarki Google, aby pobrać OBS, oprogramowanie do streamingu wideo o otwartym kodzie źródłowym. Jednak zamiast kliknąć w oficjalną stronę internetową, kliknął w sponsorowaną reklamę:

Dopiero parę godzin później, po serii phishingowych tweetów umieszczonych przez napastników na jego dwóch kontach na Twitterze, zorientował się, że ze sponsorowanej reklamy zostało pobrane złośliwe oprogramowanie. Po wiadomości od znajomego, NFT God zauważył, że jego portfel kryptowalutowy również został zaatakowany.

Zeszłej nocy całe moje cyfrowe źródło utrzymania zostało naruszone. Każde konto połączone ze mną, zarówno prywatnie, jak i zawodowo, zostało zhakowane i użyte do skrzywdzenia innych. Co mniej ważne, straciłem zmieniającą życie kwotę mojego majątku netto.

Last night my entire digital livelihood was violated.

Every account connected to me both personally and professionally was hacked and used to hurt others.

Less importantly, I lost a life changing amount of my net worth

— Alex Finn (@AlexFinnX) January 15, 2023

Złośliwe oprogramowanie kradnące kryptowaluty

Niestety, doświadczenie NFT God nie jest pierwszym przypadkiem, gdy kryptowalutowa społeczność ma do czynienia ze złośliwym oprogramowaniem kradnącym kryptowaluty w Google Ads. Raport z 12 stycznia firmy Cyble, która zajmuje się bezpieczeństwem cybernetycznym, ostrzegał przed złośliwym oprogramowaniem o nazwie “Rhadamanthys Stealer”, rozprzestrzeniającym się za pośrednictwem Google Ads na “wysoce przekonujących stronach phishingowych”. W październiku ubiegłego roku dyrektor generalny Binance Changpeng “CZ” Zhao uprzedzał, że wyniki wyszukiwania Google promowały strony internetowe wyłudzające kryptowaluty.