Una campagna di bufala su YouTube inquietantemente autentica si sta ora diffondendo su Internet. Non dovresti innamorarti di un vago avviso di supporto di Windows.
I ricercatori di sicurezza di Malwarebytes avvertono di “annunci YouTube” ingannevolmente autentici che portano a siti truffa. Tentano di indurre gli utenti a contattare il “supporto di Windows”.
Quando esegui una ricerca correlata a YouTube su Google, il risultato di ricerca più in alto potrebbe mostrare un annuncio esternamente completamente affidabile che pubblicizza il servizio video con YouTube – Testi in stile Best of YouTube Videos.
Tutto nell’annuncio sembra a posto, ma quando fai clic su di esso, inizia la stranezza. L’utente viene indirizzato a una pagina vaga in cui vengono visualizzati avvisi sui difetti di sicurezza di Windows. Quindi si consiglia di contattare il “servizio di supporto”, il cui numero di telefono è riportato in relazione al bollettino.
Secondo il sito web BleepingComputer, che ha analizzato il numero, la “persona di supporto” che risponde alla chiamata dice all’utente di installare il programma TeamViewer sul suo computer Windows, che può anche essere utilizzato per prendere in consegna il computer completamente da remoto.
Se il thread dovesse scattare, l’utente sarebbe molto probabilmente bloccato fuori dal proprio computer.
Dovresti fare attenzione agli annunci YouTube ingannevolmente autentici. L’utilizzo dei servizi VPN sembrerebbe almeno in parte protettivo nei confronti della campagna, ma in ogni caso non bisogna chiamare vaghi numeri di supporto di Windows.
🚨 Abbiamo rilevato un’importante campagna di malvertising che abusava di Google Ads.
➡️ Resta sintonizzato per il nostro rapporto completo su questa campagna. pic.twitter.com/VzAdtgVR3q
— Malwarebytes Threat Intelligence (@MBThreatIntel) 20 luglio 2022