安全公司发现黑客在谷歌搜索上投放带毒的谷歌身份验证器窃取用户信息
原文中文，约900字，阅读约需3分钟。
📝
内容提要
黑客在谷歌搜索上投放带毒的谷歌身份验证器，冒充谷歌安全中心。谷歌已下架该广告，建议使用广告拦截扩展程序。
🔎
延伸解读
数字签名被滥用的风险
恶意软件使用了松原市美盈电子产品有限公司的有效数字签名，这可能导致系统在运行该软件时不弹出安全警告，部分安全软件也会直接放行。数字签名本用于验证软件来源可信，但一旦被冒名申请或泄露，就会成为攻击者的掩护，削弱整体安全性。
谷歌广告审核机制受质疑
黑客投放的虚假谷歌身份验证器广告显示来自google.com并标记为经过身份认证的广告投放者，却成功绕过了谷歌的广告审核。这并非孤例，谷歌搜索此前多次出现钓鱼或恶意广告，表明其审核机制存在漏洞，用户需对搜索广告保持警惕。
广告拦截扩展的防护作用
文章建议使用uBlock Origin等广告拦截扩展程序。这类工具可以阻止恶意广告的展示，降低用户点击钓鱼链接的风险。在平台审核无法完全杜绝恶意广告的情况下，主动拦截是有效的补充防护手段。
❓
Q&A
黑客是如何在谷歌搜索上投放带毒广告的？
黑客通过绕过谷歌的广告审核机制，投放了冒充谷歌安全中心的带毒谷歌身份验证器广告。
带毒的谷歌身份验证器有什么危害？
带毒的谷歌身份验证器诱导用户下载恶意软件，可能导致用户信息被窃取。
谷歌是如何处理这些虚假广告的？
谷歌在接到报告后已下架该虚假广告，但类似情况仍可能存在。
黑客是如何获得合法的数字签名的？
黑客可能是冒名申请或窃取了吉林省松原市美盈电子的数字签名。
用户如何保护自己免受此类攻击？
建议用户使用广告拦截扩展程序，如uBlock Origin，以防止类似的虚假广告。
恶意软件是如何被用户下载的？
用户点击广告后会跳转到钓鱼网站，诱导他们下载恶意软件，实际文件来自Github上的项目。
🏷️
