Специалисты компании Netskope обнаружили вредоносную кампанию в рекламной сети Google Ads. В период с 31 августа по 14 сентября было зафиксировано более 250 идентификаторов рекламных кампаний, размещенных как минимум на 284 легитимных сайтах. Реклама появлялась на ресурсах с прогнозами погоды, картами и сервисами для работы с документами.
Вредоносное ПО имитирует системную ошибку, блокируя элементы управления браузером и замедляя работу системы. Скрипты активируются после движения мыши и используют шифрование, чтобы обходить фильтры безопасности. Окна с предупреждениями адаптируются под операционные системы Windows и macOS, принуждая пользователей звонить в фальшивые центры поддержки.
По данным Netskope, клики по вредоносной рекламе совершили пользователи из 619 организаций. Около 62 процентов пострадавших компаний базируются в США, следом идут Япония и Австралия. Поскольку Netskope видит лишь малую часть интернет-трафика, реальное число пострадавших может быть значительно выше.
В Google заявили, что расследуют инцидент и будут принимать меры против нарушителей. Компания сообщила, что в прошлом году заблокировала более 99 процентов нарушающих правила объявлений. При этом в Google не уточнили, была ли полностью удалена данная кампания и почему ее не удалось обнаружить ранее.
Эксперты подчеркивают, что устройства не блокируются на самом деле. Для выхода из полноэкранного режима достаточно удерживать клавишу Escape в течение нескольких секунд. Также можно использовать диспетчер задач в Windows или меню принудительного завершения программ в macOS. Звонить по указанным в таких окнах номерам категорически запрещено.
