Замороженный Мак вашего дяди сообщает об инфекции после просмотра рекламы Google. Что теперь делать?
ars ·
Исследователи безопасности из Netskope выявили сложную мошенническую схему, связанную с технической поддержкой, которая распространяется через рекламу в Google и приводит к блокировке экранов как устройств на Windows, так и Mac. Вредоносные объявления появляются на популярных сайтах, включая карты, погодные сервисы и спортивные порталы, заставляя пользователей поверить в заражение их систем. При нажатии на такое объявление запускается полноэкранный блокировщик, который отключает стандартные клавиши выхода и имитирует замедление работы системы, чтобы оказать давление на жертв и вынудить их позвонить в фиктивный колл-центр. Это вредоносное ПО спроектировано так, чтобы оставаться незамеченным: оно шифрует свой код и расшифровывает его только в памяти браузера, что помогает ему избегать обнаружения средствами защиты конечных точек и фильтрами рекламы. Хотя компания Google заявила о своей нулевой толерантности к подобным мошенническим схемам и проводит расследование кампаний, она не уточнила, почему её сканеры изначально пропустили эту активность. Эксперты подчеркивают, что устройства на самом деле не заблокированы, однако многие пользователи не обладают техническими знаниями для распознавания обмана. Чтобы выйти из ловушки мошенников, пользователи могут принудительно закрыть полноэкранный режим браузера, удерживая клавишу Escape или используя комбинации клавиш диспетчера задач, специфичные для их операционной системы.
ars