Le navigateur occupe tout l'écran, l'alarme se déclenche, et il y a un numéro de téléphone
Rien n'est verrouillé sur votre ordinateur. C'est la première chose à savoir, car tout l'objectif de l'écran devant vous est de vous convaincre du contraire : un avertissement Microsoft Defender en plein écran, plus de barre d'adresse, plus de curseur, la touche Échap qui ne fait rien, une sirène qui se déclenche et un navigateur volontairement ralenti.
Netskope Threat Labs a publié une analyse du kit qui produit tout cela, et c'est l'ampleur qui surprend. Plus de 250 identifiants de campagnes Google Ads l'alimentent. Les publicités ont été diffusées sur au moins 284 sites éditeurs légitimes consacrés aux cartes, à la météo, à l'immobilier et au sport, et l'opération s'est répartie sur 457 hébergeurs frauduleux distincts. Entre le 31 août et le 14 septembre, les chercheurs ont vu des personnes de 619 organisations cliquer. Environ 62 pour cent se trouvaient aux États-Unis, puis le Japon à 16 pour cent et l'Australie à 14.
Cliquez sur l'une des publicités et vous obtenez un écran de chargement, puis une boutique en ligne parfaitement banale appelée ShopEase. Rien ne se passe ensuite tant que la page n'a pas détecté un mouvement de votre souris, car un scanner automatisé ne bouge jamais de souris. Ce seul mouvement déclenche tout : la page déchiffre une adresse cachée, télécharge une charge utile conçue pour votre système, et assemble la fausse alerte en mémoire. Les visiteurs sous Windows reçoivent une contrefaçon de Defender. Ceux sous Mac, une contrefaçon d'Apple.
Pour sortir, maintenez la touche Échap enfoncée quelques secondes afin de quitter le plein écran, puis ouvrez le Gestionnaire des tâches avec Ctrl+Maj+Échap et fermez le navigateur. À sa réouverture, refusez la restauration de la session précédente. Le vrai dégât ne commence que si vous appelez le numéro, car la personne au bout du fil veut installer un outil d'accès à distance et restera en ligne jusqu'à ce que vous acceptiez. Si c'est déjà arrivé, le contrôle de sécurité de Tendvane passe en revue ce qui est installé et en cours d'exécution et signale les logiciels de contrôle à distance que vous n'avez pas choisi d'installer.