據 PANews 報道,BleepingComputer的一份報告揭示,威脅行爲者已經發現了一種方法,來宣傳Whales Market的假冒版本,假冒版本作爲贊助鏈接(即廣告)被置於谷歌搜索結果頁面的頂部。雖然在搜索結果頁面上顯示的域名地址看起來像是真實的,但用戶在點擊後會被重定向到假冒網站[www.whaels.market]。
惡意行爲者已經註冊了多個模仿Whales Market的域名,其中包括已經處於非活動狀態的[www.whaless.market]。該假冒版本複製了真實Whales Market網站的界面,欺騙用戶連接他們的數字錢包。然而,惡意腳本被激活後會從受害者的錢包中竊取加密貨幣。