蓝点网
·
有网友在谷歌搜索Codex被恶意广告欺骗 带毒版直接窃取2万美元的加密货币
原文中文，约1200字，阅读约需3分钟。
📝
内容提要
近期有网友在谷歌搜索Codex时被骗，损失高达2万美元的加密货币。攻击者利用谷歌商家域名创建钓鱼网站，诱导用户执行恶意安装命令，导致用户剪贴板内容被替换。建议用户使用广告拦截扩展程序，避免点击可疑链接，并警惕不明命令。
🎯
关键要点
-
近期有网友在谷歌搜索Codex时被骗，损失高达2万美元的加密货币。
-
攻击者利用谷歌商家域名创建钓鱼网站，诱导用户执行恶意安装命令。
-
恶意软件会监视用户剪贴板，导致用户复制的加密货币地址被替换为黑客的钱包地址。
-
建议用户使用广告拦截扩展程序，避免点击可疑链接。
-
用户应警惕不明命令，绝不要在终端执行来历不明的命令。
🔎
延伸解读
钓鱼网站的隐蔽性
攻击者利用谷歌商家域名创建钓鱼网站，显示出钓鱼手法的隐蔽性。由于这些网站使用了看似可信的谷歌域名，普通用户容易放松警惕。因此，在搜索时，用户应特别注意网址的真实性，避免轻信不明链接。
恶意软件的危害
本次事件中，恶意软件通过监视用户剪贴板，导致用户在转账时被替换地址，损失惨重。这提醒用户，安装软件时需谨慎，尤其是来自不明来源的程序，避免因小失大。
使用广告拦截的重要性
文章强调使用广告拦截扩展程序的重要性，以防止恶意广告的干扰。谷歌对广告的审查力度不足，用户在搜索时应主动采取措施，确保网络安全，减少被钓鱼的风险。
❓
延伸问答
Codex相关的钓鱼网站是如何运作的？
钓鱼网站利用谷歌商家域名诱导用户执行恶意安装命令，安装后监视用户剪贴板，替换加密货币地址。
用户在谷歌搜索Codex时可能面临什么风险？
用户可能会点击恶意广告，导致加密货币被盗，损失高达2万美元。
如何防止在谷歌搜索中被恶意广告欺骗？
建议使用广告拦截扩展程序，避免点击可疑链接，并警惕不明命令。
恶意软件是如何影响用户的加密货币交易的？
恶意软件监听剪贴板，用户复制的加密货币地址会被替换为黑客的钱包地址。
谷歌对恶意广告的审查力度如何？
谷歌对广告上线后的事后审查力度不够，导致恶意广告可以在上线后修改内容。
受害者能否找回被盗的加密货币？
受害者几乎不可能找回被盗的加密货币，谷歌也不会提供赔偿。
🏷️
