Пошукайте вхід до свого антивірусу і можете натрапити на кол-центр у Коті
Наберіть у Bing "bitdefender central how to login", і один із результатів, які повернуться, можливо, зробила для вас компанія з Раджастхану. Саме за такими запитами The DFIR Report ходив місяцями, перш ніж опублікувати свої висновки про BengalSEO, операцію, яку веде щонайменше з 2015 року. У центрі стоять дві фірми: WeConnect Solutions LLC, кол-центр технічної підтримки в місті Кота, і Garage2Global, яка подає себе як студію вебдизайну й маркетингу, а насправді будує шкідливу інфраструктуру.
Працює все це завдяки масштабу. Дослідники нарахували 84 акаунти GitHub, активні з січня 2024 до березня 2026, сотні зареєстрованих доменів і близько 1900 зворотних посилань, що вказують на одну сторінку-приманку, аби виштовхнути її вище в результатах. Самі сторінки лежать на сервісах, яким пошуковики вже довіряють: github.io, pages.dev, sites.google.com і readthedocs.io, тож результат виглядає солідно ще до кліку. Приманки покривають те, з чим люди справді шукають допомоги: входи в антивіруси, податкові програми, Hulu, Paramount, Plex, Oculus, активацію подарункових карт Amazon і Kohls. Клікаєте, і ланцюжок перенаправлень спершу оцінює ваш браузер, а потім вирішує, що вам дати. Частині відвідувачів показують кнопку завантаження, яка віддає MayaBot, власне шкідливе програмне забезпечення, яким група користується з 2022 року: приходить у ZIP-архіві, запускається через власний wscript.exe Windows і ставить майнер криптовалюти XMRig. Інші опиняються на сторінці про проблему з безпекою акаунта, з номером, куди дзвонити.
Дві звички розбирають усе це. Заходьте на сторінку входу компанії, набираючи її адресу самостійно, а не шукаючи її, бо результат пошуку це рекламне місце з прикріпленим алгоритмом ранжування. І ніколи не набирайте номер телефону, який дала вам вебсторінка, тільки той, що надрукований у застосунку, за який ви вже платите.
Майнер зроблено прибутковим, а не помітним, тому симптом це машина, яка гріється й гальмує без видимої причини. Оцінка стану в Tendvane дає зрозумілий підсумок того, як почувається ПК насправді, а перевірка безпеки перелічує те, що саме призначило себе на запуск разом із Windows.