当心 Google Alert 链接 可能涉及恶意软件和诈骗
黑客正在利用 Gogle Alert 的订阅功能向用户推送诈骗信息和恶意软件。
Google Alert 垃圾邮件
为了使恶意链接被 Google Alert 推送，黑客会创建含有热门词语的垃圾邮件页面，并将其纳入 Google 搜索索引。
黑客知道用户迫切希望使用解密器，所以他们伪造了诈骗网站，其中包含与特定解密器相关的关键字，使得关注该关键字的用户会收到他们伪造的网站链接。
我们可以在下面看到这些网页之一，他们假装讨论STOP DJvu Ransomware 的 Kaspersky 解密器，当用户直接导航到页面的URL 时，他们看到的就是下面的网页。
创建垃圾邮件界面以推销解密程序
当黑客创建这些页面并将其放入 Google 索引后，任何想要获得勒索软件，解密程序或 STOP 勒索软件通知的人都会被推送这个页面。
勒索软件解密器的推送
当用户通过 Google Alert 或 Google 搜索引擎点击该链接时，网页会被重定向到一个恶意网站。
重定向到虚假的“技术支持”界面
黑客并非只围绕技术来设计网页，还有例如电视，衣服，电影等主题。这些主题通常通过假日购物，优惠券，免费观看电影等方式吸引用户。
在上面的示例中，所有突出显示的链接都会重定向到诈骗网站。
消息来源：BleepingComputer， 译者：xyj，校审：吴烦恼
本文由 HackerNews.cc 翻译整理，封面来源于 *** 。
转载请注明“转自 HackerNews.cc ” 并附上原文链接
“当心 Google Alert 链接 可能涉及恶意软件和诈骗” 的相关文章
研究人员发现三个联想电脑的 UEFI 漏洞 影响规模可达数百万台
根据The Hacker News的报道，有三个高影响的统一可扩展固件接口（UEFI）安全漏洞被公布，即CVE-2021-3970、CVE-2021-3971和CVE-2021-3972，已被发现它们会影响联想的各种设备，如联想Flex、IdeaPads和Yoga笔记本电脑。 最初，CVE-202...
SIM卡调换黑客被捕，曾盗窃受害者银行账户
Hackernews 编译，转载请注明出处： 西班牙国家警察局(National Police ía Nacional)上周表示，该局捣毁了一个未命名的网络犯罪组织，并逮捕了8名涉嫌与一系列以金融欺诈为目的的 SIM 卡调换攻击有关的罪犯。 犯罪团伙的嫌疑人伪装成银行和其他组织有信任力的代表，使用...
黑客 Gary Bowser 对盗版指控认罪 同意向任天堂支付 450 万美元
名为Gary Bowser的Team-Xecuter黑客组织成员已经承认了与销售硬件和软件有关的指控，这些硬件和软件允许人们在各种游戏机上玩未经授权或盗版的游戏，包括任天堂的几种游戏机。此前，美国任天堂公司在今年早些时候对该黑客发起了诉讼。 被司法部描述为世界上最臭名昭著的电子游戏盗版集团之一的T...
每周针对教育机构的网络攻击数量显增著加
援引以色列时报报道，网络安全公司 Check Point 发现了令人不安的统计数据：每周针对教育机构的网络攻击数量显著增加。学校、学院和研究机构是目标组织之一。2021 年 7 月，每个机构平均每周发生 1739 次攻击，比去年同月增长 29%。 受该问题影响最大的 3 个国家包括： ● 印度 –...
T-Mobile 再遭网络攻击 部分客户信息和 SIM 卡被窃取
在今年 8 月出现大规模数据泄露之后，美国电信运营商 T-Mobile 在此遭受网络攻击。根据 The T-Mo Report 公布的文件，这一次攻击者进入了“少数”客户的账户。 在这份报告中，受影响的客户要么成为 SIM 卡交换攻击的受害者（这可能允许某人绕过由短信驱动的双因素认证），要么个人计...
NETSCOUT 系统公司2021《威胁情报报告》发布：DDoS 攻击亟需关注
NETSCOUT系统公司每两年发布一次的《威胁情报报告》的结果已经公布，报告强调了网络攻击对全球私营和公共组织以及政府造成的巨大影响。根据威胁情报报告，在2021年上半年，网络犯罪分子发动了大约540万次DDoS攻击，比2020年上半年增加了11%。此外，NETSCOUT的主动级别威胁分析系统安全工...
评论列表
发表评论
