Через Google Ads распространяется фишинговая кампания, использующая техподдержку Windows
https://www.securitylab.ru/upload/ib...d5d6c6d24.jpeg
ИБ-компания Malwarebytes обнаружила крупную вредоносную кампанию , использующую рекламу Google. При запросе в поиске «YouTube» первое рекламное объявление содержит правильный URL-адрес youtube.com и показывает дополнительные рекламные элементы под ссылкой.
«Мы обнаружили крупную кампанию вредоносной рекламы, использующую Google Ads. Следите за нашим полным отчетом об этой кампании », - написала команда Malwarebytes Threat Intelligence в Twitter .
https://www.securitylab.ru/upload/im...t-img(214).png
Однако, ссылка приведет на фишинговую страницу технической поддержки Защитника Windows.
Мошеннические сайты находятся по URL адресам « http://matkir[.]ml » и « http://159.223.199[.]181/ » и предупреждает посетителей, что «Windows была заблокирована из-за сомнительной активности», а также о том, что «Защитник Windows обнаружил троянскую программу-шпиона под названием Ads.financetrack(2).dll».
https://www.securitylab.ru/upload/im...t-img(215).png
Если пользователь использует VPN, то сайт перенаправит его на официальный сайт YouTube. При звонке на указанный номер «специалист службы поддержки» предложил загрузить и установить TeamViewer на устройство. Мошенник, вероятно, использует TeamViewer для получения контроля над компьютером жертвы, чтобы «исправить» ошибку.
В большинстве случаев мошенник заблокирует устройство или сообщит, что компьютер заражен, и необходимо приобрести лицензию для техподдержки. В настоящее время вредоносная кампания все еще продолжается в поиске Google. Корпорация Google никак не прокомментировала эту ситуацию.
Самые популярные поисковые запросы, которые используются для кампании:<ul><li>Youtube;</li>
</ul><ul><li>Amazon;</li>
</ul><ul><li>Facebook*;</li>
</ul><ul><li>Walmart;</li>
</ul>*Внесена в перечень общественных объединений и религиозных организаций, в отношении которых судом принято вступившее в законную силу решение о ликвидации или запрете деятельности по основаниям, предусмотренным Федеральным законом от 25.07.2002 № 114-ФЗ «О противодействии экстремистской деятельности».