Хакерам удалось "поднять" сайт, который связан с вирусом, на первые позиции поиска Google.
Это происходит, когда пользователи хотят получить информацию про операции с биткойном. Например, при вводе в поиске Google слов “как смешать биткоины”, ссылка на вредоносный сайт появится на верхней позиции в результатах поиска.
Сайт Darknetmarkets.org переполнен множеством баннеров с предложениями по приобретению наркотиков, советами по скрытию биткоин-транзакций и ссылками на сайты по продаже запрещенных веществ. При нажатии на одну из таких ссылок пользователь, сам того не подозревая, попадает на поддельный сайт, который напоминает закрытую ранее торговую площадку AlphaBay. Там пользователям предлагают совершить покупку наркотиков.
Как сказал специалист по безопасности компании CompariTech Ли Мансона (Lee Munson), Darknetmarkets.org является лучшим фишинговым сайтом, который он когда либо встречал.
“Они притягивают тех, кто доверяет поиску Google, снижают их бдительность и затем с помощью липовых сделок воруют их деньги”, – сказал он.
