诈骗者正利用虚假的YouTube谷歌搜索结果行骗

据Bleeping Computer网站7月20日消息
，诈骗者正网络安全公司 Malwarebytes批露了利用虚假YouTube谷歌广告搜索结果进行的利用诈骗行为。

在该骗局中 ，虚假行骗用户在谷歌中搜索“Youtube”相关的谷歌关键字时
，最靠前的搜索搜索结果会显示一个名为“YouTube - 最佳 YouTube 视频”或“YouTube.com - YouTube - 为您提供的最佳 YouTube 视频”的推广广告，这个广告显示了正确的源码下载结果YouTube URL地址，并在下方列出了一些YouTube热门服务，诈骗者正看起来并无异样 。利用

Google 搜索结果中的虚假行骗虚假 YouTube 广告

但当用户点击时，会弹出一个虚假的谷歌 Windows Defender 安全警报，根据 Bleeping Computer 进行的搜索测试 ，其URL位于 http://matkir[.]ml和http://159.223.199[.]181/，服务器租用结果并警告用户“Windows 因可疑活动而被阻止”并且 Windows Defender 检测到名为“Ads.financetrack(2).dll”的诈骗者正特洛伊间谍软件 。

当拨打诈骗网站上列出的利用号码时 ，会被连接到一个呼叫中心，虚假行骗所谓的”技术支持”人员会提示用户在设备上下载并安装 TeamViewer，并利用它来“修复”所谓的系统威胁。

谷歌 YouTube 广告显示的高防服务器技术支持骗局

但对于开启VPN功能的用户而言，这一诈骗方式会失效，诈骗网站能够检测用户是否正在运行 VPN ，如果是，则将用户重定向到正常的 YouTube 网站。

这一案例表明，免费模板在大多数情况下 ，诈骗者会以某种方式锁定用户的计算机或告知用户计算机已被感染 ，需要下载并购买安全支持类产品进行修复，无论哪种方式最终都可能会导致用户支付昂贵的费用
。此外，这种恶意广告活动也表明诈骗者可以制作冒充正规公司的广告来分发恶意软件  、网络钓鱼页面或其他类型的模板下载攻击 ，危害性极大 。

根据Malwarebytes 的一条推文表明，恶意广告活动仍在 Google 搜索上运行，Bleeping Computer 已就有关广告的问题与 Google 取得联系，但目前尚未收到回复 。

参考来源
：https://www.bleepingcomputer.com/news/security/convincing-youtube-google-ads-lead-to-windows-support-scams/