Google Ads से Scareware: Mac-Windows स्क्रीन फ्रीज
मूल शीर्षक: Your uncle’s frozen Mac says it’s infected after viewing a Google ad. Now what?
यह क्यों महत्वपूर्ण है
Google Ads जैसे विश्वसनीय Platform का दुरुपयोग Scareware फैलाने के लिए होना, Ad Verification की सीमाओं को उजागर करता है।
31 अगस्त से 14 सितंबर के बीच Netskope ने 619 संगठनों के उपयोगकर्ताओं को Google Ads के ज़रिए फर्जी Tech Support Scam से टकराते देखा। 250 से अधिक Campaign IDs और 284 वैध Publisher Sites पर ये विज्ञापन दिखे।
सुरक्षा कंपनी Netskope के शोधकर्ताओं ने पाया कि Google Ads के माध्यम से एक परिष्कृत Tech Support Scam चलाया जा रहा है, जो Windows और Mac दोनों की स्क्रीन को फ्रीज़ कर देता है। उपयोगकर्ता को एक नकली सुरक्षा चेतावनी दिखती है और एक फर्जी Call Center का नंबर डायल करने के लिए कहा जाता है।
ये विज्ञापन Maps, Weather, Real-Estate, Document Hosting और Sports जैसी हाई-ट्रैफिक साइट्स पर दिखाई दिए। पीड़ितों से भारी फीस वसूलने, Device का Remote Access देने या निजी जानकारी साझा करने की कोशिश की जाती है।
Netskope ने बताया कि उसने अपने ग्राहकों के लिए इस Content को Block किया, इसलिए 619 संगठनों में से कोई वास्तव में ठगा नहीं गया। इनमें से लगभग 62 प्रतिशत अमेरिकी संगठन थे; दूसरे और तीसरे स्थान पर Japan और Australia रहे।
Scam का तकनीकी तरीका काफी चालाक है — Browser का Address Bar गायब हो जाता है, Escape और अन्य Key काम करना बंद कर देती हैं, Browser धीमा पड़ जाता है और आवाज़ें बजने लगती हैं। Warning तभी दिखती है जब Mouse Movement होती है, और Software Encrypted होता है जो केवल Browser Memory में Decrypt होता है। इससे Endpoint Security Tools और संभवतः Google के Ad Filters भी इसे पकड़ने में चूक जाते हैं।