有网友发现,当他使用 Google 搜索开源图像编辑软件 "GIMP" 时,搜索引擎返回的第一条结果是包含广告标记的「GIMP.org」官网。但点击该广告却进入了伪装成 GIMP 的钓鱼网站,而不是真正的官网,它提供下载的是伪装成 GIMP 的 700MB 可执行文件 —— 实际上是恶意软件。
钓鱼网站的域名是 gilimp.org,与真正的官网域名 gimp.org 存在明显区别。BleepingCompuer 还发现了与此活动相关的另一个域名gimp.monster,并调查了这些网站托管的恶意软件样本,发现它是名为 VIDAR 的信息窃取木马,被设计用于窃取浏览器上储存的密码、cookies、历史和信用卡数据,文件传输应用信息,以及加密货币钱包,Telegram 登陆凭证,等等。
▲ 有问题的 Google 广告将访问者引导至伪装成 GIMP 的钓鱼网站
▲ 虚假的 GIMP 官网 'gilimp.org'
让人感到疑惑的是,为什么 Google 搜索引擎的结果显示了真正的 "GIMP.org" 域名,但点击后进入的目标域名却是虚假的 "gilimp.org" 网站。
暂无评论,期待你的妙语连珠
预约成功!,
到时你将收到我们的短信提醒。
105点赞
4179文章
渝ICP备20008086号-17 渝公网安备50010702505138号
ejdz2023#163.com(#替换为@) QQ:2368208271
GIMP遭恶意软件篡改搜索引擎结果!
有网友发现,当他使用 Google 搜索开源图像编辑软件 "GIMP" 时,搜索引擎返回的第一条结果是包含广告标记的「GIMP.org」官网。但点击该广告却进入了伪装成 GIMP 的钓鱼网站,而不是真正的官网,它提供下载的是伪装成 GIMP 的 700MB 可执行文件 —— 实际上是恶意软件。
钓鱼网站的域名是 gilimp.org,与真正的官网域名 gimp.org 存在明显区别。BleepingCompuer 还发现了与此活动相关的另一个域名
gimp.monster,并调查了这些网站托管的恶意软件样本,发现它是名为 VIDAR 的信息窃取木马,被设计用于窃取浏览器上储存的密码、cookies、历史和信用卡数据,文件传输应用信息,以及加密货币钱包,Telegram 登陆凭证,等等。
▲ 有问题的 Google 广告将访问者引导至伪装成 GIMP 的钓鱼网站
▲ 虚假的 GIMP 官网 'gilimp.org'
让人感到疑惑的是,为什么 Google 搜索引擎的结果显示了真正的 "GIMP.org" 域名,但点击后进入的目标域名却是虚假的 "gilimp.org" 网站。
本文统计
本文标签
评论(0)
暂无评论,期待你的妙语连珠
预约成功!,
到时你将收到我们的短信提醒。
猜你喜欢
105
|点赞
4179
文章
最新发布
最近热门