Il browser riempie lo schermo, parte l'allarme, e c'è un numero di telefono
Sul vostro computer non c'è niente di bloccato. È la prima cosa da sapere, perché l'intero scopo della schermata che avete davanti è convincervi del contrario: un avviso Microsoft Defender a tutto schermo, niente barra degli indirizzi, niente cursore, il tasto Esc che non fa nulla, una sirena che suona e il browser rallentato di proposito.
Netskope Threat Labs ha pubblicato l'analisi del kit che lo produce, e a sorprendere è soprattutto la scala. Lo alimentano oltre 250 ID di campagne Google Ads. Gli annunci sono comparsi su almeno 284 siti editoriali legittimi dedicati a mappe, meteo, immobili e sport, e l'operazione si è distribuita su 457 host fraudolenti distinti. Tra il 31 agosto e il 14 settembre i ricercatori hanno visto cliccare persone di 619 organizzazioni. Circa il 62 per cento si trovava negli Stati Uniti, poi il Giappone al 16 per cento e l'Australia al 14.
Cliccate su uno degli annunci e trovate una rotellina di caricamento, poi un negozio online assolutamente anonimo chiamato ShopEase. Da lì non succede nulla finché la pagina non nota un movimento del mouse, perché uno scanner automatico il mouse non lo muove mai. Quell'unico movimento fa partire tutto: la pagina decifra un indirizzo nascosto, scarica un payload costruito per il sistema che state usando e assembla il finto avviso in memoria. Chi arriva da Windows riceve un Defender contraffatto. Chi arriva da Mac, una contraffazione di Apple.
Per uscirne, tenete premuto Esc per qualche secondo così da lasciare lo schermo intero, poi aprite Gestione attività con Ctrl+Maiusc+Esc e chiudete il browser. Alla riapertura, rifiutate il ripristino della sessione precedente. Il danno vero inizia solo se chiamate il numero, perché chi risponde vuole installare uno strumento di accesso remoto e resterà in linea finché non glielo permettete. Se è già successo, il controllo di sicurezza di Tendvane passa in rassegna ciò che è installato e in esecuzione e segnala i software di controllo remoto che non avete scelto voi.