当心 Google Alert 链接 可能涉及恶意软件和诈骗
黑客正在利用 Gogle Alert 的订阅功能向用户推送诈骗信息和恶意软件。
Google Alert 垃圾邮件
为了使恶意链接被 Google Alert 推送，黑客会创建含有热门词语的垃圾邮件页面，并将其纳入 Google 搜索索引。
黑客知道用户迫切希望使用解密器，所以他们伪造了诈骗网站，其中包含与特定解密器相关的关键字，使得关注该关键字的用户会收到他们伪造的网站链接。
我们可以在下面看到这些网页之一，他们假装讨论STOP DJvu Ransomware 的 Kaspersky 解密器，当用户直接导航到页面的URL 时，他们看到的就是下面的网页。
创建垃圾邮件界面以推销解密程序
当黑客创建这些页面并将其放入 Google 索引后，任何想要获得勒索软件，解密程序或 STOP 勒索软件通知的人都会被推送这个页面。
勒索软件解密器的推送
当用户通过 Google Alert 或 Google 搜索引擎点击该链接时，网页会被重定向到一个恶意网站。
重定向到虚假的“技术支持”界面
黑客并非只围绕技术来设计网页，还有例如电视，衣服，电影等主题。这些主题通常通过假日购物，优惠券，免费观看电影等方式吸引用户。
在上面的示例中，所有突出显示的链接都会重定向到诈骗网站。
消息来源：BleepingComputer， 译者：xyj，校审：吴烦恼
本文由 HackerNews.cc 翻译整理，封面来源于 *** 。
转载请注明“转自 HackerNews.cc ” 并附上原文链接
“当心 Google Alert 链接 可能涉及恶意软件和诈骗” 的相关文章
Microsoft Defender 出现严重误报：自家 Office 更新被检测为勒索软件
Microsoft Defender for Endpoint 今天出现了非常严重的误报事件，竟然将自家的 Office 应用程序更新 OfficeSvcMgr.exe 检测为勒索软件。今天早些时候，系统管理员在更新 Microsoft Defender for Endpoint 时注意到了恶意程...
黑客正在利用伪造的执法机构传票窃取苹果、Google 等公司的用户数据
据报道，犯罪黑客正在通过一种有效的、狡猾的技术用偷来的执法部门的电子邮件从大型科技公司、ISP、运营商和社交媒体公司窃取用户数据。据网络安全记者Brian Krebs称，更具体地说，攻击者显然正在伪装成执法官员以获取传票特权数据。 一般来说，他们使用被破坏的执法部门电子邮件账户。 这种策略还依赖于...
Adafruit 披露了前员工 GitHub 储存库中的数据泄露
Hackernews 编译，转载请注明出处： Adafruit 披露了一个数据泄露事件，这个事件是由于一个可公开查看的 GitHub 存储库引起的。 该公司怀疑这可能允许攻击者对2019年或之前对某些用户的信息进行“未经授权的访问”。 Adafruit 总部位于纽约市，自2005年以来一直是开源硬...
透明部落黑客针对印度官员发动新一轮黑客攻击
Hackernews 编译，转载请注明出处： 从2021年6月，一个可能来自巴基斯坦的攻击者与一个针对感兴趣目标的后门攻击有关，该攻击使用了一种基于 windows 的远程访问木马，名为 CrimsonRAT。 Cisco Talos公司的研究人员在与The Hacker New...
研究报告显示 2021 年加密货币牛市使犯罪分子更加富有
根据区块链数据公司Chainalysis的一份报告，在2021年底，网络犯罪分子拥有超过110亿美元与非法活动有关的加密货币，比2020年底的30亿美元有了飞速的增长。最有利可图的犯罪行为是盗窃。据该公司称，犯罪分子、加密货币钱包中93%的资金是由价值98亿美元的被盗币构成。 为了找到这些数字，Ch...
卡巴斯基调查：30% 的人认为使用跟踪软件来监视伴侣是正常的
据Techspot报道，根据卡巴斯基的一项调查，30%的人认为使用跟踪软件来监视他们的伴侣是正常的。跟踪软件是一类允许一个人监视另一个人的软件，通常是在目标的移动设备上安装该软件，而他们并不知情。这类应用程序通常伪装成家长控制应用程序或防盗解决方案，可以监控互联网活动，跟踪用户的行踪，录制音频和视频...
评论列表
发表评论
