某加密钱包钓鱼软件通过搜索广告在9个月内非法盗取近5900万美元资产

BlockBeats 消息，12 月 21 日，Scam Sniffer 的最新报告揭示了一系列加密钱包钓鱼软件（Wallet Drainers）的运作和影响。过去一年中，这些钓鱼软件通过多种手段如钓鱼广告、供应链攻击、Discord 钓鱼、SimSwap 攻击、DNS 攻击和电子邮件钓鱼等，对普通用户发起钓鱼攻击，导致大量资产损失。其中一种钱包钓鱼软件在 Google 搜索广告钓鱼中被广泛使用，Scam Sniffer 自 3 月份首次发现后，对其进行了跟踪。通过分析与这些钓鱼地址相关的链上数据，该钓鱼软件在过去 9 个月中从大约 63,210 名受害者手中窃取了近 5898 万美元。该报告还指出，广告欺诈已成为钓鱼诈骗者触及受害者的重要手段。通过针对 Google 搜索词和 X 的关注者群体，诈骗者能够以极低成本选择特定目标并持续发起钓鱼活动。结合域名欺骗和绕过广告审核的手法，用户面临持续的钓鱼威胁。广告平台需要加强验证流程，以防止恶意行为者利用其服务。