钓鱼网络“FreeDrain”利用SEO操纵盗取超50万美

网络安全公司Validin与SentinelLabs近日联合揭露了一个名为“FreeDrain”的跨国网络钓鱼团伙，其通过操纵搜索引擎优化（SEO）、仿冒合法加密货币钱包界面及多层重定向技术，自2022年起盗取用户钱包助记词，涉案金额超50万美元。该团伙利用亚马逊S3、Azure等云服务搭建超3.8万个钓鱼子域名，并借助GitHub.io、WordPress等免费托管平台提升网站可信度，诱导受害者提交助记词以窃取资产。