Browserul umple ecranul, pornește alarma, și apare un număr de telefon
Pe calculatorul vostru nu este blocat nimic. Acesta este primul lucru de știut, pentru că tot rostul ecranului din fața voastră este să vă convingă de contrariu: un avertisment Microsoft Defender pe tot ecranul, fără bară de adresă, fără cursor, tasta Esc fără efect, o sirenă care sună și un browser încetinit intenționat.
Netskope Threat Labs a publicat demontarea kitului care produce asta, iar ce surprinde este amploarea. Îl alimentează peste 250 de identificatori de campanii Google Ads. Reclamele au apărut pe cel puțin 284 de site-uri editoriale legitime despre hărți, vreme, imobiliare și sport, iar operațiunea s-a întins pe 457 de gazde frauduloase distincte. Între 31 august și 14 septembrie cercetătorii au văzut dând clic oameni din 619 organizații. Circa 62 la sută se aflau în Statele Unite, apoi Japonia cu 16 la sută și Australia cu 14.
Dați clic pe una dintre reclame și primiți o rotiță de încărcare, apoi un magazin online cât se poate de banal, numit ShopEase. De acolo nu se întâmplă nimic până când pagina nu observă o mișcare a mouse-ului vostru, pentru că un scaner automat nu mișcă niciodată un mouse. Acea singură mișcare declanșează totul: pagina decriptează o adresă ascunsă, descarcă o încărcătură făcută pentru sistemul pe care îl folosiți și asamblează avertismentul fals în memorie. Cei care vin de pe Windows primesc un Defender contrafăcut. Cei care vin de pe Mac primesc o contrafacere Apple.
Ca să ieșiți, țineți apăsat Esc câteva secunde pentru a părăsi modul pe tot ecranul, apoi deschideți Managerul de activități cu Ctrl+Shift+Esc și închideți browserul. Când îl redeschideți, refuzați oferta de a restaura sesiunea anterioară. Paguba adevărată începe abia dacă sunați la număr, pentru că persoana care răspunde vrea să instaleze un instrument de acces la distanță și rămâne pe fir până îi permiteți. Dacă asta s-a întâmplat deja, verificarea de siguranță din Tendvane trece prin ce este instalat și pornit și semnalează programele de control la distanță pe care nu voi le-ați pus acolo.