2022年04月06日
攻击者正伪装成Google包含木马程序的报警传播Adobe Flash Player如果用户在不知情的情况下点击更新程序,则将有害程序注入受害者的设备。攻击者用包含热门关键词的标题创建虚假的安全警报,包括Google搜索然后索引流行的关键字。一旦被索引,Google警报会提醒关注这些关键词的用户。如下所示,当使用Google访问伪造的安全警报时,访问者将被重定向攻击者设计的恶意站点。伪造的Google安全警示示例链接但是,如果用户直接访问这些伪造URL,该网站将声明该页面不存在。直接访问URL