Поиск Google распространяет вредоносную рекламную кампанию

[Artifact]

Через Google Ads распространяется фишинговая кампания, использующая техподдержку Windows

ИБ-компания Malwarebytes обнаружила крупную вредоносную кампанию , использующую рекламу Google. При запросе в поиске «YouTube» первое рекламное объявление содержит правильный URL-адрес youtube.com и показывает дополнительные рекламные элементы под ссылкой.
«Мы обнаружили крупную кампанию вредоносной рекламы, использующую Google Ads. Следите за нашим полным отчетом об этой кампании », - написала команда Malwarebytes Threat Intelligence в Twitter .

Однако, ссылка приведет на фишинговую страницу технической поддержки Защитника Windows.
Мошеннические сайты находятся по URL адресам « http://matkir[.]ml » и « http://159.223.199[.]181/ » и предупреждает посетителей, что «Windows была заблокирована из-за сомнительной активности», а также о том, что «Защитник Windows обнаружил троянскую программу-шпиона под названием Ads.financetrack(2).dll».

Если пользователь использует VPN, то сайт перенаправит его на официальный сайт YouTube. При звонке на указанный номер «специалист службы поддержки» предложил загрузить и установить TeamViewer на устройство. Мошенник, вероятно, использует TeamViewer для получения контроля над компьютером жертвы, чтобы «исправить» ошибку.
В большинстве случаев мошенник заблокирует устройство или сообщит, что компьютер заражен, и необходимо приобрести лицензию для техподдержки. В настоящее время вредоносная кампания все еще продолжается в поиске Google. Корпорация Google никак не прокомментировала эту ситуацию.
Самые популярные поисковые запросы, которые используются для кампании:

• Youtube;

• Amazon;

• Facebook*;

• Walmart;

*Внесена в перечень общественных объединений и религиозных организаций, в отношении которых судом принято вступившее в законную силу решение о ликвидации или запрете деятельности по основаниям, предусмотренным Федеральным законом от 25.07.2002 № 114-ФЗ «О противодействии экстремистской деятельности».