[How I advertise malicious software on Google Ads](https://xlii.space/eng/malicious-software-on-google-ads/) - 作者用亲历说明恶意软件如何借广告竞价进入搜索首位，相关讨论提到假冒 Homebrew 页面和带 sudo 的复制粘贴命令。案例的技术启示是供应链风险不只存在于包管理器：广告审核、域名信誉、浏览器警告和申诉渠道共同决定用户会不会把“付费结果”当成官方入口。