Caută pagina de conectare a antivirusului tău și poți nimeri un call center din Kota
Scrieți "bitdefender central how to login" în Bing și unul dintre rezultatele care se întorc poate să fi fost construit pentru voi de o firmă din Rajasthan. Astfel de căutări a urmărit The DFIR Report luni de zile înainte să publice concluziile despre BengalSEO, o operațiune pe care o duce înapoi până cel puțin în 2015. În centru stau două companii: WeConnect Solutions LLC, un call center de asistență tehnică în orașul Kota, și Garage2Global, care se prezintă ca studio de web design și marketing și construiește infrastructura malițioasă.
Ce face totul să funcționeze este scara. Cercetătorii au numărat 84 de conturi GitHub active între ianuarie 2024 și martie 2026, sute de domenii înregistrate și în jur de 1.900 de linkuri care indică o singură pagină-momeală, ca să o împingă în clasament. Paginile stau pe servicii în care motoarele de căutare au deja încredere, github.io, pages.dev, sites.google.com și readthedocs.io, așa că rezultatul pare respectabil înainte de a apăsa pe el. Momelile acoperă exact lucrurile pentru care oamenii caută ajutor cu adevărat: conectări la antivirus, programe de impozite, Hulu, Paramount, Plex, Oculus, activarea cardurilor cadou de la Amazon și Kohls. Apăsați și un lanț de redirecționări vă cântărește mai întâi browserul, apoi decide ce primiți. Unora li se arată un buton de descărcare care livrează MayaBot, program malițios propriu folosit de grup din 2022, ajunge într-o arhivă ZIP, pornește prin wscript.exe, care e al Windowsului, și instalează un miner de criptomonedă XMRig. Alții nimeresc pe o pagină care anunță o problemă de securitate la cont, cu un număr de telefon.
Două obiceiuri demontează totul. Ajungeți la pagina de conectare a unei firme scriind singuri adresa în bară, nu căutând-o, fiindcă un rezultat de căutare este un spațiu publicitar cu un algoritm de clasare atașat. Și nu formați niciodată un număr de telefon pe care vi l-a dat o pagină web, doar pe cel tipărit în aplicația pe care o plătiți deja.
Un miner e făcut ca să fie profitabil, nu ca să se observe, așa că simptomul este o mașină care se încinge și merge greu fără motiv vizibil. Scorul de sănătate din Tendvane vă dă o citire limpede a stării reale a calculatorului, iar verificarea de securitate listează ce s-a numit singur să pornească odată cu Windows.