Podvody technickej podpory napádajú úvodnú stránku Microsoft Edge


Microsoft Edge má na úvodnej stránke informačný kanál s novinkami, ktorý obsahuje niektoré reklamy. Podľa novej správy môžu niektoré reklamy v sekcii správ presmerovať na podvody technickej podpory.

„V spolupráci s našimi poskytovateľmi reklamy sme tento obsah odstránili a inzerenta zablokovali v našich sieťach. Naďalej sa venujeme bezpečnosti našich používateľov a budeme pokračovať v spolupráci s našimi partnermi pri zisťovaní, odstraňovaní a poskytovaní nových technologických riešení na predchádzanie útokom škodlivého softvéru a riešenie týchto hrozieb. Malwarebytes, spoločnosť zaoberajúca sa kybernetickou bezpečnosťou, ktorá vyvíja softvér na ochranu pred škodlivým softvérom s rovnakým názvom, zverejnila správu o rastúcom počte škodlivých reklám v Edge. Reklamy sa údajne nachádzajú na News Feed, čo je mriežka odporúčaných článkov, ktorá sa zobrazuje na úvodnej stránke. Malwarebytes v blogovom príspevku uviedol: „identifikovali sme niekoľko reklám, ktoré sú škodlivé a presmerujú nič netušiacich používateľov na podvody s technickou podporou.“

Škodlivé reklamy, ktoré zobrazuje reklamná sieť Taboola, najprv načítajú stránku, ktorá určí, či je návštevník potenciálnym cieľom podvodu – kontrola robotov, sietí VPN, určitých geografických oblastí atď. Ak je návštevník zacielený, bude presmerovaný na stránku, ktorá napodobňuje kontextové okno zabezpečenia programu Windows Defender, a požiada ho, aby „kontaktoval podporu spoločnosti Microsoft“ s poskytnutým telefónnym číslom na odstránenie vírusu.

Podvody s technickou podporou sú (bohužiaľ) neuveriteľne bežné, ale tento útok vyniká z dvoch dôvodov. Po prvé, je to priamo vo vlastnom webovom prehliadači spoločnosti Microsoft, vďaka čomu by sa útoky mohli zdať legitímnejšie pre nič netušiace obete – Edge už má integráciu so systémom Windows a ďalšími produktmi spoločnosti Microsoft, takže prehliadač zobrazujúci výzvy programu Windows Defender nie je taký pritiahnuté za vlasy. Po druhé, útočníci sa pohybujú medzi mnohými rôznymi webmi, aby hostili stránky s presmerovaním a podvodmi. Malwarebytes povedal: V priebehu 24 hodín sme zhromaždili viac ako 200 rôznych názvov hostiteľov.

V súvislosti s problémom sme sa obrátili na spoločnosť Microsoft a tento článok aktualizujeme, keď (alebo ak) dostaneme odpoveď. V súčasnosti by ste sa mali vyhýbať klikaniu na akékoľvek reklamy v informačnom kanáli Edge (v rohu majú štítok „Reklama“). V Edge môžete tiež skryť alebo úplne vypnúť feed.

Zdroj: Malwarebytes