据 PANews 报道,BleepingComputer的一份报告揭示,威胁行为者已经发现了一种方法,来宣传Whales Market的假冒版本,假冒版本作为赞助链接(即广告)被置于谷歌搜索结果页面的顶部。虽然在搜索结果页面上显示的域名地址看起来像是真实的,但用户在点击后会被重定向到假冒网站[www.whaels.market]。
恶意行为者已经注册了多个模仿Whales Market的域名,其中包括已经处于非活动状态的[www.whaless.market]。该假冒版本复制了真实Whales Market网站的界面,欺骗用户连接他们的数字钱包。然而,恶意脚本被激活后会从受害者的钱包中窃取加密货币。