Cercate la pagina di accesso del vostro antivirus e potreste trovare un call center a Kota
Digitate "bitdefender central how to login" su Bing e uno dei risultati che tornano può essere stato costruito per voi da un'azienda del Rajasthan. È il tipo di ricerca che The DFIR Report ha seguito per mesi prima di pubblicare le sue conclusioni su BengalSEO, un'operazione che fa risalire almeno al 2015. Al centro ci sono due aziende: WeConnect Solutions LLC, un call center di assistenza tecnica nella città di Kota, e Garage2Global, che si presenta come studio di web design e marketing e costruisce l'infrastruttura malevola.
È la scala a far funzionare tutto. I ricercatori hanno contato 84 account GitHub attivi tra gennaio 2024 e marzo 2026, centinaia di domini registrati e circa 1.900 backlink puntati verso una sola pagina civetta per spingerla in alto nei risultati. Le pagine stanno su servizi di cui i motori di ricerca si fidano già, github.io, pages.dev, sites.google.com e readthedocs.io, così il risultato sembra rispettabile prima ancora del clic. Le esche coprono le cose per cui la gente cerca aiuto per davvero: accessi agli antivirus, software fiscale, Hulu, Paramount, Plex, Oculus, attivazione di carte regalo Amazon e Kohls. Cliccate e una catena di redirect prima soppesa il vostro browser, poi decide cosa darvi. Ad alcuni visitatori appare un pulsante di download che consegna MayaBot, malware su misura che il gruppo usa dal 2022, arriva dentro uno ZIP, parte attraverso il wscript.exe di Windows e installa un miner di criptovaluta XMRig. Altri finiscono su una pagina che annuncia un problema di sicurezza sull'account, con un numero da chiamare.
Due abitudini smontano tutto. Arrivate alla pagina di accesso di un'azienda digitando voi il suo indirizzo nella barra invece di cercarla, perché un risultato di ricerca è uno spazio pubblicitario con un algoritmo di posizionamento attaccato. E non chiamate mai un numero di telefono che vi ha dato una pagina web, solo quello stampato dentro l'app che già pagate.
Un miner è fatto per essere redditizio, non per farsi notare, quindi il sintomo è una macchina che scalda e rallenta senza un motivo evidente. Il punteggio di salute di Tendvane vi dà una lettura chiara di come sta davvero il PC, e il suo controllo di sicurezza elenca cosa si è autonominato all'avvio di Windows.