Chiến dịch quảng cáo Google phát tán lừa đảo hỗ trợ kỹ thuật trên trình duyệt
"Researchers reported a Google Ads campaign distributing a browser-based tech support scam that freezes Windows and macOS screens, hides normal browser controls, and displays fake security warnings urging users to call a bogus support number. Netskope observed clicks from 619 customer organizations and noted the campaign used more than 250 ad campaign IDs across at least 284 legitimate publisher sites; no CVE was involved, and the practical fix is to exit full-screen mode or close the browser rather than call the number."
Rủi ro ở mức cao do chiến dịch dùng quảng cáo độc hại và giao diện giả mạo để lừa người dùng. Không có CVE hay khai thác lỗ hổng, nhưng có thể dẫn tới mất dữ liệu, cấp quyền truy cập từ xa hoặc lộ thông tin cá nhân nếu nạn nhân làm theo hướng dẫn.
Tác động chủ yếu là gián đoạn người dùng cuối và tăng tải cho bộ phận hỗ trợ CNTT. Do quảng cáo xuất hiện trên nhiều website hợp pháp, doanh nghiệp có thể cần tăng cường lọc web, giám sát trình duyệt và truyền thông nội bộ để giảm nguy cơ nhấp nhầm.
Các nhà nghiên cứu ghi nhận một chiến dịch Google Ads phân phối lừa đảo hỗ trợ kỹ thuật dựa trên trình duyệt, nhắm vào cả Windows và macOS. Khi người dùng nhấp vào quảng cáo, trang giả mạo có thể chiếm toàn màn hình, ẩn thanh địa chỉ, vô hiệu hóa nhiều phím tắt và hiển thị cảnh báo bảo mật giả để thúc giục gọi tới số điện thoại giả mạo.
Theo Netskope, từ 31/8 đến 14/9 đã có người dùng từ 619 tổ chức khách hàng nhấp vào quảng cáo độc hại; chiến dịch này được theo dõi qua hơn 250 mã chiến dịch và xuất hiện trên ít nhất 284 website hợp pháp. Dù vậy, Netskope cho biết họ đã chặn nội dung nên chưa ghi nhận nạn nhân bị lừa thanh toán hay cấp quyền truy cập từ xa.
Điểm đáng chú ý là đây không liên quan CVE hay khai thác lỗ hổng hệ điều hành. Cách xử lý thực tế là thoát chế độ toàn màn hình, đóng tab hoặc kết thúc trình duyệt bằng Task Manager trên Windows hoặc Force Quit trên macOS. Người dùng không nên gọi số điện thoại hiển thị trên màn hình, vì nhà cung cấp hợp pháp không yêu cầu như vậy.