安全公司发现黑客在谷歌搜索上投放带毒的谷歌身份验证器窃取用户信息
原文中文，约900字，阅读约需3分钟。
📝
内容提要
黑客在谷歌搜索上投放带毒的谷歌身份验证器，冒充谷歌安全中心。谷歌已下架该广告，建议使用广告拦截扩展程序。
❓
Q&A
黑客是如何在谷歌搜索上投放带毒广告的？
黑客通过绕过谷歌的广告审核机制，投放了冒充谷歌安全中心的带毒谷歌身份验证器广告。
带毒的谷歌身份验证器有什么危害？
带毒的谷歌身份验证器诱导用户下载恶意软件，可能导致用户信息被窃取。
谷歌是如何处理这些虚假广告的？
谷歌在接到报告后已下架该虚假广告，但类似情况仍可能存在。
黑客是如何获得合法的数字签名的？
黑客可能是冒名申请或窃取了吉林省松原市美盈电子的数字签名。
用户如何保护自己免受此类攻击？
建议用户使用广告拦截扩展程序，如uBlock Origin，以防止类似的虚假广告。
恶意软件是如何被用户下载的？
用户点击广告后会跳转到钓鱼网站，诱导他们下载恶意软件，实际文件来自Github上的项目。
🏷️
