洛克王国必练平民宠物-安全公司发现黑客在谷歌搜索上投放带毒的谷歌身份验证器窃取用户信息 – 蓝点网
我要评论蓝点网经常吐槽百度搜索上的验证各种垃圾广告，但其实在谷歌搜索上这种情况也是器窃取用广泛存在的，谷歌搜索此前就被发现出现过多次黑客投放钓鱼网站或恶意网站的息蓝案例。
今天网络安全公司 Malwarebytes 发布新报告显示谷歌竟然允许黑客投放虚假的安全洛克王国必练平民宠物谷歌身份验证器广告 (Google Authenticator)，这个虚假的公司谷歌谷歌验证器包罗恶意软件。
值得注意的发现放带是黑客还通过某种方式绕过了谷歌的广告审核机制，因为该广告显示的黑客户信来自 google.com 并且被标记为经过身份认证的广告投放者。
但点击后其跳转到钓鱼网站 chromeweb-authenticators.com 并声称是搜索上投身份谷歌安全中心，诱导用户下载带毒的毒的点网谷歌身份验证器，带毒版本还被托管在 Github 上。
当用户下载时实际是从 Github 上名为 authe-gogle/authgg 的项目获取安装文件，当然这也是黑客制作的，黑客还窃取了中国公司的数字签名对恶意软件进行签名。
这个数字签名所属方为 Songyuan Meiying Electronic Products Co., Ltd.(松原市美盈电子产品有限公司)，不知道是冒名申请的数字签名还是美盈电子的数字签名被保守。
有了合法有效的数字签名后用户运行该恶意软件时系统不会弹出警告，有些安全软件也会对具有签名的软件直接放行，这可能会弱化安全性。
接到报告后目前谷歌已经下架该广告，不过这种情况本身非常多，说不好此时某个其他关键词中仍然出现类似的广告正在投毒，所以使用 uBlock Origin 等广告拦截扩展程序也是必须的。
相关文章
第七史诗暗卡子哥装备怎么选择？暗卡子哥是全能的阵地选手，在非竞速对局中，可以面对任何情况的阵地都能发挥作用。以下是第七史诗暗卡子哥装备保举，来看看吧。第七史诗暗卡子哥装备保举1、装备保举：速度套+免疫2024-09-20
DNF龙骑士二觉技能是什么？国服即将更新dnf龙骑士二觉技能，相信玩家们都非常的期待，下面我们一块儿来看看了解一下吧！dnf龙骑士二觉技能介绍：75龙神血脉◆醒悟的龙骑士激发龙之血的力量。◆增加物理暴2024-09-20
冒险岛2马乔雷沼泽黄金宝箱在哪里 冒险岛2马乔雷沼泽黄金宝箱位置介绍
冒险岛2马乔雷沼泽黄金宝箱在哪里？冒险岛2马乔雷沼泽黄金宝箱分布在各个地方，那么这个冒险岛2马乔雷沼泽黄金宝箱位置在哪呢？下面我们一块儿来看看吧！马乔雷沼泽共有5个黄金宝箱，下面是详细位置信息：2024-09-20
绝地求生大逃杀10月19日更新保护到几点 绝地求生大逃杀10月19日更新保护公告介绍
绝地求生大逃杀10月19日更新保护到几点？绝地求生大逃杀10月19日更新保护什么时候可以玩呢？下面想了解的小伙伴和小编一块儿来看看吧！绝地求生10月19日更新保护多久为了改善办事器环境，北京时间10月2024-09-20
文字玩出花糟心动物园怎么过？这一关是放大镜找茬，大家需要仔细观察，找到所有的糟心之处。以下是文字玩出花糟心动物园通关攻略分享，不清楚的小伙伴快来看看吧。文字玩出花糟心动物园通关攻略分享1、文字玩出花糟2024-09-20
冒险岛2疾走列车黑洛夫1号怎么打 冒险岛2疾走列车黑洛夫1号打法攻略
冒险岛2疾走列车黑洛夫1号怎么打？冒险岛2疾走列车黑洛夫1号这个副本很多小伙伴都不清楚怎么打，下面想了解的小伙伴和小编一块儿来看看吧！冒险岛2疾走列车黑洛夫1号怎么打副本全程都在列车上，非常的安慰!玩2024-09-20
最新评论