Newsbit als voorkeursbron op Google
Zie onze artikelen vaker bovenaan in Google Nieuws en Top Stories. Eรฉn keer instellen, altijd als eerste op de hoogte.
Het cyberbeveiligingsteam SlowMist heeft in samenwerking met het Rabby Wallet-team, wiens product recentelijk het doelwit was van een phishing-aanval, een geraffineerde strategie blootgelegd waarbij oplichters Google-advertenties gebruiken om gebruikers te misleiden. In deze nieuwe aanpak worden de gebruikers naar kwaadaardige websites geleid, met het risico op het downloaden van een Trojaans paard.
Gebruik gemaakt van Googleโs Firebase-shortlinkservice
SlowMist rapporteert dat de oplichters gebruikmaken van Googleโs Firebase-shortlinkservice voor 302-omleidingen, een methode om Googleโs weergavemechanisme om de tuin te leiden. Door specifieke zoekwoorden in te voeren, worden gebruikers geconfronteerd met zoekresultaten waarin de bovenste posities worden ingenomen door de frauduleuze advertenties, die op het eerste gezicht lijken door te verwijzen naar de officiรซle Rabby Wallet-website. Het cyberbeveiligingsteam ontdekte echter dat na het klikken op deze advertenties, en het wijzigen van proxyโs naar verschillende regioโs, gebruikers in werkelijkheid werden omgeleid naar een phishing-site. Deze adressen werden voortdurend bijgewerkt en veranderd, afhankelijk van de regio van de gebruiker en het gebruikte browsertype.
Het proces maakt misbruik van een kwetsbaarheid in Googleโs systeem, dat niet realtime controleert of omleidingslinks zijn gewijzigd. De oplichters beginnen met het opzetten van advertentiecampagnes gericht op websiteverkeer, omzeilen het strenge certificeringsproces van Google, en gebruiken Googleโs eigen Firebase-kortelinkservice om legitiem ogende omleidingslinks te creรซren.
Deze phishing-campagne had als doel gebruikers naar een downloadknop te leiden op de phishing-site, wat resulteerde in de installatie van een Trojaans achterdeurprogramma, vooral bij detectie van een Mac-computeromgeving. Dit type malware biedt aanvallers ongeautoriseerde toegang tot het apparaat van het slachtoffer.
Soortgelijke tactieken toegepast in berichtenapps
SlowMist waarschuwt ook voor soortgelijke tactieken die worden gebruikt in berichtenapps zoals Telegram, waarbij kwaadaardige links via chats worden verspreid. Ondanks dat deze apps bedoeld zijn om een voorbeeld van de website weer te geven, kunnen ze niet altijd 302-omleidingen blokkeren. Gebruikers die vertrouwen op de weergegeven informatie en op dergelijke links klikken, kunnen uiteindelijk worden omgeleid naar een phishing-adres.
Het team dringt er bij de cryptogemeenschap op aan waakzaam te blijven en zich bewust te zijn van de geavanceerde methoden die oplichters gebruiken om persoonlijke en financiรซle informatie te stelen.
Bitcoin onder druk: koers nadert laagste punt sinds Trump weer president is
Bitcoin koers daalt hard na Trump-nominatie voor de Fed. Beleggers vrezen streng beleid en vluchten uit risicovolle assets.
Blockstream haalt $210 miljoen op: Kan dit de schaalbaarheid van Bitcoin verbeteren?
Blockstream haalt 210 miljoen dollar op om de infrastructuur van Bitcoin op meerdere punten te verbeteren.
[NBIT-1105] โ Prefered google source
Grayscale wil multi-crypto fonds omzetten naar Spot ETF, met toegang tot BTC, ETH en andere altcoins. Goedkeuring door SEC onzeker.
Hack nieuws
Nieuwe phishinggolf gericht op Ledger-gebruikers: Cryptocurrency-bezittingen in gevaar
Een nieuwe golf phishingmails bedreigt momenteel gebruikers van de populaire Ledger-hardware wallets.
Bitvavo Twitter-account gehackt: Valse post over โBVAVO-tokenโ
Bitvavo Twitter-account gehackt: Valse post over โBVAVO-tokenโ. Klik niet op de link. Bitvavo werkt aan herstel van het account.
86-jarige ex-advocaat uit Californiรซ veroordeeld voor crypto Ponzi-scheme
Voormalige advocaat veroordeeld voor crypto Ponzi-scheme: 86-jarige Kagel moet bijna $14 miljoen terugbetalen na fraude met cryptohandelsprogramma.
Meest gelezen
[NBIT-1105] โ Prefered google source
Grayscale wil multi-crypto fonds omzetten naar Spot ETF, met toegang tot BTC, ETH en andere altcoins. Goedkeuring door SEC onzeker.
