搜索引擎投毒型硬件钱包钓鱼攻击研究
搜索引擎作为互联网用户获取信息的首要入口,其结果排序的公正性与安全性直接关系到用户的数字资产安全。2026 年 10 月,一个仿冒硬件钱包厂商 Ledger 的钓鱼网站及配套应用出现在 Google 搜索结果显著位置,该站点诱导用户输入 24 词钱包恢复助记词,单月访问量据称超过百万次。几乎同一时期,网络安全公司 Zscaler 披露了一项利用恶意 Google 广告仿冒 Ledger 的攻击活动,将用户引导至伪造的钱包验证页面。此外,Ledger 东南亚经销商 Cryptobilis 渠道发生约 8600 万美元资产失窃事件,虽然该事件与钓鱼站点之间尚未确认直接关联,但两类威胁在时间上的叠加...