Неизвестные разместили в поисковой выдаче Google вредоносную рекламу, имитирующую интерфейс DEX Uniswap. По данным аналитиков, злоумышленники похитили как минимум $400 000 в криптовалюте.
Эксперт под псевдонимом b-block сообщил, что мошеннический ресурс перенаправлял пользователей на сайт-клон, который опустошал кошельки после подключения. На момент публикации на двух связанных со схемой адресах находилось 146 ETH (около $306 000).
Исследовательница Стейси Муур отметила, что подобные фишинговые объявления годами беспрепятственно продвигаются в топ поисковой выдачи, оказываясь выше официальных ссылок криптопроектов.
В DeFiLlama подтвердили, что поддельная реклама в Google остается одним из самых распространенных векторов атак в секторе децентрализованных финансов.
Специалисты Security Alliance (SEAL) зафиксировали значительный всплеск подобной активности. В период с 13 по 30 марта организация заблокировала более 356 вредоносных рекламных ссылок. Общий ущерб от кампании составил около $1,27 млн.
По данным SEAL, злоумышленники используют для продвижения либо прямую закупку рекламы, либо скомпрометированные аккаунты рекламодателей. Для обхода модерации Google они отображают корректные URL-адреса, в то время как вредоносный код подгружается через скрытый фрейм, незаметный для автоматизированных систем проверки поисковика.
Напомним, в апреле поддельное приложение Ledger Live в App Store помогло хакерам украсть криптовалюту на сумму не менее $9,5 млн.