Wyskakujące okienko „Clop Ransomware.dll” próbuje tanich taktyk przestraszyć

Podczas dochodzenia w sprawie złośliwych stron internetowych nasz zespół badawczy natknął się na oszustwo związane z pomocą techniczną „Clop Ransomware.dll”. To oszustwo twierdzi, że jest komunikatem ostrzegawczym pochodzącym z systemu Microsoft Windows, fałszywie twierdzącym, że komputery użytkowników są zainfekowane, w celu nakłonienia ich do skontaktowania się z fałszywymi liniami wsparcia. Zazwyczaj oszustwa te polegają na uzyskaniu zdalnego dostępu do urządzeń ofiar i wiążą się z poważnym zagrożeniem bezpieczeństwa.

Po uzyskaniu dostępu do witryny zawierającej oszustwo „Clop Ransomware.dll”, była ona sprytnie zamaskowana, aby naśladować oficjalną witrynę firmy Microsoft. Witryna wyświetlała fałszywą wersję programu Microsoft Defender (nazywanego w oszustwie poprzednią nazwą „Windows Defender”), który przeprowadzał równie sfabrykowane skanowanie systemu. Podczas tego fikcyjnego skanowania rzekomo wykryto nieistniejące zagrożenia, a następnie pojawiło się kilka wyskakujących okienek.

Wśród tych wyskakujących okienek, jedno zatytułowane "Pornographics Alert - Security Warning" przedstawiało fałszywe infekcje, takie jak trojany, spyware i adware, wraz z listą domniemanych zagrożeń. To wyskakujące okienko zachęcało odwiedzających do zadzwonienia na udostępnioną infolinię w celu uzyskania pomocy.

Inne popularne wyskakujące okienko o nazwie „Windows Pornographic Security Notification” identyfikowało domniemane zagrożenia jako „Clop Ransomware.dll” i „ads.video.porn.dll upload”. Według oszustwa te infekcje rzekomo doprowadziły do zablokowania komputera. Po raz kolejny program zachęcał osoby do skontaktowania się z „Pomocą techniczną Microsoft Windows”.

Należy podkreślić, że wszystkie te twierdzenia są całkowicie fałszywe, a ta oszukańcza zawartość nie ma związku z legalną firmą Microsoft Corporation.

Kiedy ofiary wykonują połączenie, oszuści podszywają się pod wykwalifikowanych techników lub personel pomocniczy i często proszą o pozwolenie na zdalny dostęp do swoich urządzeń. To połączenie jest często ułatwiane przy użyciu legalnego oprogramowania, takiego jak TeamViewer, AnyDesk, UltraViewer lub podobnych narzędzi. Dalszy przebieg oszustwa może być różny, ale w większości przypadków cyberprzestępcy uparcie podszywają się pod znających się na rzeczy specjalistów pomagających ofiarom.

Oszuści mogą dezaktywować lub odinstalować autentyczne narzędzia bezpieczeństwa, instalować fałszywe oprogramowanie antywirusowe, wydobywać prywatne dane, inicjować transakcje finansowe i/lub wprowadzać złośliwe oprogramowanie (takie jak trojany, ransomware lub koparki kryptowalut) do systemu.

Ofiary mogą zostać nakłonione do ujawnienia danych osobowych przez telefon lub wprowadzenia ich do pozornie bezpiecznych stron internetowych lub plików. Alternatywnie, cyberprzestępcy mogą uzyskać te informacje za pomocą złośliwego oprogramowania kradnącego dane.

Dlaczego nie powinieneś ufać ostrzeżeniom o wirusach, które widzisz online?

Chociaż ostrzeżenia o wirusach, które napotykasz online, mogą wydawać się niepokojące, ważne jest, aby zachować ostrożność i zachować sceptycyzm. Oto dlaczego należy zachować ostrożność, ufając ostrzeżeniom o wirusach wyświetlanym w Internecie:

• Taktyki zastraszania: Wiele internetowych ostrzeżeń o wirusach stosuje taktyki zastraszania, aby wywołać poczucie pilności i paniki. Mogą twierdzić, że Twój komputer jest poważnie zainfekowany i zagrożony, aby zmusić Cię do podjęcia natychmiastowych działań.
• Fałszywe wyskakujące okienka: złośliwi aktorzy mogą tworzyć fałszywe wyskakujące okienka, które naśladują legalne alerty antywirusowe. Te wyskakujące okienka mogą wyglądać przekonująco, ale ich celem jest nakłonienie Cię do kliknięcia w nie i pobrania złośliwego oprogramowania.
• Clickbait i reklamy: Niektóre ostrzeżenia o wirusach to po prostu clickbait, których celem jest zachęcenie do kliknięcia. Mogą prowadzić Cię do podejrzanych witryn, zachęcać do pobierania niepotrzebnego oprogramowania, a nawet narażać Cię na złośliwe oprogramowanie.
• Oszustwa związane z pomocą techniczną: Fałszywe ostrzeżenia o wirusach mogą zachęcać do dzwonienia pod rzekomy numer pomocy technicznej w celu uzyskania pomocy. Oszuści po drugiej stronie mogą oferować rozwiązanie problemu za opłatą, a nawet uzyskać zdalny dostęp do Twojego urządzenia w złośliwych celach.
• Przekierowania do złośliwych witryn: Kliknięcie fałszywego ostrzeżenia o wirusie może spowodować przekierowanie do złośliwych witryn zawierających złośliwe oprogramowanie lub próbę kradzieży danych osobowych.