Przeglądarka zajmuje cały ekran, włącza się alarm, a na dole jest numer telefonu
Na waszym komputerze nic nie jest zablokowane. To pierwsza rzecz, którą trzeba wiedzieć, bo cały sens ekranu, który macie przed sobą, polega na przekonaniu was, że jest odwrotnie: pełnoekranowe ostrzeżenie Microsoft Defender, brak paska adresu, brak kursora, klawisz Esc, który nic nie robi, syrena i celowo spowolniona przeglądarka.
Netskope Threat Labs opublikowało rozbiór zestawu, który to wytwarza, a zaskakuje przede wszystkim skala. Zasila go ponad 250 identyfikatorów kampanii Google Ads. Reklamy pojawiały się na co najmniej 284 legalnych serwisach wydawniczych o mapach, pogodzie, nieruchomościach i sporcie, a cała operacja rozłożyła się na 457 osobnych oszukańczych serwerach. Między 31 sierpnia a 14 września badacze widzieli, jak klikają w nie osoby z 619 organizacji. Około 62 procent znajdowało się w Stanach Zjednoczonych, potem Japonia z 16 procentami i Australia z 14.
Po kliknięciu reklamy dostajecie kółko ładowania, a potem całkiem nijaki sklep internetowy o nazwie ShopEase. Dalej nic się nie dzieje, dopóki strona nie zauważy ruchu waszej myszy, bo automatyczny skaner myszą nigdy nie rusza. Ten jeden ruch uruchamia wszystko: strona odszyfrowuje ukryty adres, pobiera ładunek przygotowany pod system, z którego korzystacie, i składa fałszywe ostrzeżenie w pamięci. Odwiedzający z Windows dostają podrobionego Defendera. Odwiedzający z Maca podrobione Apple.
Żeby się z tego wydostać, przytrzymajcie Esc przez kilka sekund, by wyjść z trybu pełnoekranowego, potem otwórzcie Menedżera zadań skrótem Ctrl+Shift+Esc i zamknijcie przeglądarkę. Przy ponownym uruchomieniu odrzućcie propozycję przywrócenia poprzedniej sesji. Prawdziwa szkoda zaczyna się dopiero wtedy, gdy zadzwonicie pod numer, bo osoba po drugiej stronie chce zainstalować narzędzie zdalnego dostępu i zostanie na linii, aż na to pozwolicie. Jeśli to już się stało, kontrola bezpieczeństwa w Tendvane przegląda to, co jest zainstalowane i uruchomione, i wskazuje programy do zdalnego sterowania, których sami nie wybraliście.