Kutatók kifinomult tech support átverést azonosítottak, amely Google-hirdetéseken keresztül terjed, és Windows, illetve Mac eszközök képernyőjét fagyasztja le látszólag. A hamis biztonsági figyelmeztetés célja, hogy az áldozat felhívjon egy csaló call centert, ahol pénzt, távoli hozzáférést vagy személyes adatokat próbálnak kicsikarni belőle. A tech support átverés hamis vírusriasztás formájában olyan meggyőző, hogy sokan pánikba esnek, pedig a gép valójában nincs lezárva.
Hol bukkantak fel a csaló hirdetések
A Netskope biztonsági cég augusztus 31. és szeptember 14. között 619 ügyfélszervezet felhasználóinál figyelt meg kattintást a rosszindulatú hirdetésekre. A hirdetések nagy forgalmú weboldalakon jelentek meg, köztük térkép-, időjárás-, ingatlan-, dokumentumtároló és sportoldalakon. Az érintett szervezetek körülbelül 62 százaléka az Egyesült Államokban volt, Japán és Ausztrália a második és harmadik helyen állt. A Netskope több mint 250 Google Ads kampányazonosítót azonosított legalább 284 legitim kiadói oldalon keresztül, és mivel a cég csak az internetes forgalom kis szeletébe lát rá, a valós érintettek száma jóval nagyobb lehet.
Hogyan működik az átverés
A szoftvercsomagot úgy tervezték, hogy rejtett legyen, és szorosan utánozza egy valódi fertőzés jeleit. A figyelmeztető ablak kitölti a teljes képernyőt, elrejti a kurzort és a böngésző címsorát, blokkolja az escape és sok más billentyű működését, közben hangok szólalnak meg és a böngésző lelassul. A böngésző bezárására tett kísérletek csak az átverés üzenetének frissülését okozzák, ami tovább erősíti a benyomást, hogy komoly hiba történt. A figyelmeztetések csak egérmozdulat után jelennek meg, és a kártékony kód titkosítva van, csak a böngésző memóriájában dekódolják, ami megnehezíti a felismerését a végpontvédelmi szoftverek és a Google hirdetésszűrői számára is. A figyelmeztető képernyő eltérően jelenik meg attól függően, hogy Windows vagy macOS eszközt céloz.
A Google közleménye szerint nulla toleranciát alkalmaznak az átverésekkel szemben, vizsgálják az esetet, és fellépnek a szabályzatot sértő fiókok ellen. A vállalat elmondása szerint tavaly a szabálysértő hirdetések több mint 99 százalékát blokkolták, mielőtt megjelentek volna, de nem közölte, mi okozta, hogy szkennerei nem szűrték ki ezt a kampányt, és azt sem jelezte, hogy a hirdetéseket teljesen eltávolították-e a platformról.
Mit tegyünk, ha lefagy a képernyő
A Netskope szerint az eszközök valójában nincsenek lezárva, még akkor sem, ha a szokásos kilépő billentyűk le vannak tiltva. A felhasználók a legtöbb esetben könnyen ki tudnak lépni az ablakból, ha a megfelelő lépéseket követik:
- Nyomjuk le és tartsuk lenyomva néhány másodpercig az Escape billentyűt, ez kikényszeríti a teljes képernyős mód elhagyását és feloldja a billentyűzet zárolását, ezután bezárható a lap.
- Windows gépen alternatívaként hívjuk elő a Feladatkezelőt a Ctrl-Shift-Escape billentyűkombinációval, és zárjuk be a böngészőt.
- Mac gépen a Cmd-Option-Escape billentyűkombinációval hívható elő a megfelelő ablak, amelyből a böngésző bezárható.
- A böngésző újranyitásakor ne állítsuk vissza az előző munkamenetet.
Egyetlen legitim vállalat sem tanácsolja soha, hogy fertőzés esetén hívjunk fel egy telefonszámot, ezért a figyelmeztetésben megadott számot semmilyen esetben sem szabad felhívni. Aki bizonytalan a hasonló helyzetek felismerésében, érdemes átbeszélni a témát idősebb hozzátartozókkal vagy kevésbé tapasztalt kollégákkal, mivel a gyors reagálás és a felkészültség sokat segít a hasonló csalások elkerülésében. Kisvállalkozásoknál külön kockázatot jelent, ha egy munkatárs ijedtségében kiadja céges adatait vagy távoli hozzáférést enged egy csalónak, ezért érdemes megelőző lépésként külső rendszergazdai felügyelet igénybevételét is megfontolni, amely folyamatosan figyeli a hálózati forgalmat és a gyanús tevékenységeket. Ha egy eszközön már bekövetkezett a baj, vagy csak biztosra akarunk menni a rendszer állapotával kapcsolatban, célszerű szakértőhöz fordulni hardver- és szoftverhibák elhárítása érdekében.
Kép: Todesangst, szerző: Seph Swain, licenc: CC BY 2.0, forrás: Flickr
Forrás: Your uncle’s frozen Mac says it’s infected after viewing a Google ad. Now what? (Ars Technica)
- biztonság
- adathalászat
- online csalás
- böngésző
- google ads