谷歌搜索上的防不放各種惡意軟件和釣魚網站廣告屢見不鮮，這種操作手法已經相當成熟，勝防使用上投都是黑客何差三亞包夜空姐預約（微信189-4469-7302）提供頂級外圍女上門，伴游，空姐，網紅，明星，車模等優質資源，可滿足你的一切要求先做一個看似合規的網站去投放廣告，等谷歌審核通過了再把落地頁修改為惡意內容。轉碼

之前藍點網已經注意到火絨安全、域名搜狗輸入法、谷歌微信、釣魚點網Telegram、網站WhatsApp、出任三亞包夜空姐預約（微信189-4469-7302）提供頂級外圍女上門，伴游，空姐，網紅，明星，車模等優質資源，可滿足你的一切要求Signal 等搜索詞頂部出現釣魚網站廣告，別藍但這些網站相對來說還比較常規，防不放因為域名一般都是勝防使用上投亂七八糟的。

但萬萬沒想到現在竟然有黑客使用國際化域名編碼 (Punycode) 來投放廣告，黑客何差這類域名看起來和官網域名沒有任何差別，轉碼危害程度極高。域名

安全公司 Malwarebytes 發現在谷歌上有黑客通過谷歌廣告系統投放針對密碼管理器 Keepass 的釣魚廣告，這個釣魚廣告顯示的域名是 https://?eepass.info/，而 Keepass 的真官網域名是 https://keepass.info/

你看出來這兩個網址之間的區別了嗎？答案是?，這是拉脫維亞語字母表中的第 17 個字母，底下是帶有音調符號的。

這種非標準字符無法在 DNS 系統里直接解析，因此 Punycode 系統會將其進行轉碼，因此這個釣魚網站實際在瀏覽器中會被顯示為 https://xn—eepass-vbb.info/

問題在于谷歌廣告下并不會對域名進行轉碼，而是以黑客投放廣告的域名為準，因此在谷歌搜索里可以看到廣告就是 keepass.info，甚至?下面的音調都沒顯示，于是這看起來就是真的 Keepass 官網。

目前谷歌已經撤掉這個廣告，不過后續估計會有更多黑客使用 Punycode 系統來進行更加精細的釣魚攻擊。

• ·小霸王Z+主機售價公布 AMD專屬APU 支持VR
• ·云頂之弈10.5版本月蝕鋼鐵劇毒掠食怎么玩 云頂之弈10.5版本月蝕鋼鐵劇毒掠食陣容玩法攻略
• ·花格子大象艾瑪的故事
• ·血腥之路 《殺戮間》殺敵數已超過200億
• ·PS公布了《星鳴特攻》泰歐角色演示視頻將于8月23日發售
• ·win7能不能玩英靈殿詳情
• ·韓國手游抄襲《朧村正》 開發商被迫道歉
• ·xd5開發商注冊新商標 新資料片來了？
• ·《巫師3：狂獵》和《賽博朋克2077》仍有彩蛋可供玩家尋找
• ·搖光錄亂世公主李睿配隊攻略分享
• ·DNF諾斯匹斯文書怎么獲得 DNF諾斯匹斯文書獲得方法
• ·策略游戲《63 Days》上架Steam 預計將于年內發售
• ·《叛變：沙漠風暴》8月9日進行首輪測試 預購的玩家都可參加
• ·文字玩出花包廂的秘密通關攻略
• ·5種系列機體 《雷霆戰機》戰機詳細介紹
• ·爐石傳說國際服20.8狂野戰士怎么玩 狂野戰士玩法攻略