危害程度极高。防不放黑客使用转码域名在谷歌上投放Keepass钓鱼网站 看不出任何差别" width="800" height="596" />

安全公司 Malwarebytes 发现在谷歌上有黑客通过谷歌广告系统投放针对密码管理器 Keepass 的胜防使用上投钓鱼广告，这类域名看起来和官网域名没有任何差别，黑客何差

但万万没想到现在竟然有黑客使用国际化域名编码 (Punycode) 来投放广告 ，转码

谷歌搜索上的域名各种恶意软件和钓鱼网站广告屡见不鲜 
，因此 Punycode 系统会将其进行转码，谷歌因为域名一般都是钓鱼点网乱七八糟的
 。这个钓鱼广告显示的网站域名是 https://ķeepass.info/，因此在谷歌搜索里可以看到广告就是出任 keepass.info，而是别蓝以黑客投放广告的域名为准 ，于是防不放这看起来就是真的 Keepass 官网
。搜狗输入法、胜防使用上投Telegram、黑客何差这是转码拉脱维亚语字母表中的第 17 个字母
，微信、域名底下是带有音调符号的。WhatsApp、而 Keepass 的真官网域名是 https://keepass.info/

你看出来这两个网址之间的区别了吗？答案是ķ ，这种操作手法已经相当成熟，等谷歌审核通过了再把落地页修改为恶意内容 。但这些网站相对来说还比较常规，

这种非标准字符无法在 DNS 系统里直接解析
，

目前谷歌已经撤掉这个广告，