Der eingefrorene Mac Ihres Onkels meldet eine Infektion nach dem Anzeigen einer Google-Werbung. Was nun?
ars ·
Sicherheitsforscher von Netskope haben einen ausgeklügelten Tech-Support-Betrug identifiziert, der über Google-Anzeigen verbreitet wird und die Bildschirme sowohl von Windows- als auch von Mac-Geräten einfriert. Diese bösartigen Anzeigen erscheinen auf stark frequentierten Websites, darunter Karten-, Wetter- und Sportseiten, und täuschen den Nutzern vor, ihre Systeme seien infiziert. Nach dem Klicken löst die Anzeige einen Vollbild-Locker aus, der Standard-Exit-Tasten deaktiviert und Systemverzögerungen simuliert, um Opfer unter Druck zu setzen, eine betrügerische Callcenter-Nummer anzurufen. Die Scamware ist darauf ausgelegt, unauffällig zu sein, indem sie ihren Code verschlüsselt und diesen nur im Browser-Speicher entschlüsselt, was ihr hilft, die Erkennung durch Endpunkt-Sicherheitswerkzeuge und Werbefilter zu umgehen. Obwohl Google erklärte, dass es keine Toleranz für solche Betrugsfälle gibt und die Kampagnen untersucht werden, gab das Unternehmen nicht an, warum seine Scanner diese Aktivitäten zunächst übersehen haben. Experten betonen, dass die Geräte zwar nicht tatsächlich gesperrt sind, viele Nutzer jedoch nicht über das technische Wissen verfügen, um die Täuschung zu erkennen. Um dem Betrug zu entkommen, können Nutzer den Browser mit gedrückter Escape-Taste aus dem Vollbildmodus zwingen oder taskmanager-spezifische Tastenkombinationen ihres Betriebssystems verwenden.
ars