谷歌搜索上的谷歌各种恶意软件和钓鱼网站广告屡见不鲜，这种操作手法已经相当成熟，不出都是任何先做一个看似合规的网站去投放广告，等谷歌审核通过了再把落地页修改为恶意内容。差别
之前蓝点网已经注意到火绒安全、防不放钓搜狗输入法、胜防使用上投微信、黑客Telegram、转码站WhatsApp、域名鱼网Signal 等搜索词顶部出现钓鱼网站广告，谷歌但这些网站相对来说还比较常规，因为域名一般都是乱七八糟的。
但万万没想到现在竟然有黑客使用国际化域名编码 (Punycode) 来投放广告，这类域名看起来和官网域名没有任何差别，危害程度极高。
安全公司 Malwarebytes 发现在谷歌上有黑客通过谷歌广告系统投放针对密码管理器 Keepass 的钓鱼广告，这个钓鱼广告显示的域名是 https://ķeepass.info/，而 Keepass 的真官网域名是 https://keepass.info/。你看出来这两个网址之间的区别了吗？答案是ķ，这是拉脱维亚语字母表中的第 17 个字母，底下是带有音调符号的。
这种非标准字符无法在 DNS 系统里直接解析，因此 Punycode 系统会将其进行转码，因此这个钓鱼网站实际在浏览器中会被显示为 https://xn—eepass-vbb.info/。
问题在于谷歌广告下并不会对域名进行转码，而是以黑客投放广告的域名为准，因此在谷歌搜索里可以看到广告就是 keepass.info，甚至ķ下面的音调都没显示，于是这看起来就是真的 Keepass 官网。
目前谷歌已经撤掉这个广告，不过后续估计会有更多黑客使用 Punycode 系统来进行更加精细的钓鱼攻击。
责任编辑：华轩 来源： 今日头条 安全黑客(责任编辑：娱乐)
美联储加息什么意思?美联储加息是指联邦储备系统管理委员会在华盛顿召开议息会议后，决定货币政策的调整，是否上调利率。简单的说，加息是一种紧缩型货币政策，美联储通过加息来应对当前的经济。一般加息可以提高银
...[详细]
由甲山林娱乐开发的国产武侠单机游戏《天命奇御》系列内容衍生游戏——《天命奇御：归途》是一款包含Roguelite随机要素的动作角色扮演游戏，官方于今日曝光天赋、配招、信物等系统玩法，供玩家先睹为快。《
...[详细]
距8月24日银监会等联合发布《网络借贷信息中介机构业务活动管理暂行办法》已过去近两个月，同时受互金专项整治的影响，P2P网贷行业已呈现出两极分化的局面，多数网贷平台过得并不好。受借款限额、合规要求等因
...[详细]
詹姆斯·卡梅隆执导的《阿凡达：水之道》定档12月16日，全国上映！众多《阿凡达》原班人马回归，片长约190分钟。时隔12年，一起重返潘朵拉星球！《阿凡达：水之道》剧情承接自第一部的5年之后。曾经的地球
...[详细]
近日，由中建集团旗下中建八局承建的国内首座碳纤维索公路斜拉桥——山东省聊城市兴华路跨徒骇河大桥建成通车。山东省聊城市兴华路跨徒骇河大桥位于聊城市中心城区兴华路跨徒骇河处，以&l
...[详细]
10月20日8时，上海证券交易所挤满了圆通各大加盟商，他们西装革履赶来参加圆通速递上市开锣仪式。9时30分，随着上证所的一声鸣锣，“快递第一股”圆通速递(600233，SH)正式登陆A股。从2016年
...[详细]
10月24日下午消息，从优步离职后的柳甄的去向一直备受关注，最新消息称柳甄正式加入今日头条。记者从今日头条方面确认了该消息，具体任职和负责业务未透露。9月30日，Uber中国高级副总裁柳甄发微信朋友圈
...[详细]
《太吾绘卷》发布了即将上线的“纷繁江湖”更新预告，预计11月25日正式上线，此次更新将进一步优化游戏系统，解决问题，并为各位玩家们带来一系列与旅行、门派等有关的新的奇遇事件。预告视频：此外，为了庆祝《
...[详细]
在打算办贷款的时候，大部分借款人第一想法就是要降低自己的贷款利息。但银行对于贷款利率的审批有一套自己的规章制度，在审批结果出来之前，谁也没有把握。建行快贷利率6.3算高吗?减少贷款利息的技巧大家要掌握
...[详细]
10月22日，Ballin在北京宣布成立，创始人李柯透露目前已获得了娱乐工场百万级别天使投资，平台已在10月初上线，平台已完成篮球内容、电商平台的搭建，本次融资后将专注在球员、球队大数据搭建及篮球培训
...[详细]
阳普医疗(300030.SZ)公布消息：赵吉庆已于3月17日
比量子点更高端 realme带来屏幕新技术
华为全新折叠屏专利曝光：后置五摄
玩家利用漏洞25小时速通《命运2》社区活动
少儿重疾险的最高保额是多少 少儿重疾险保额买多少合适？
