'Ads.financetrack(1).exe' POP-UP Scam

Els investigadors de ciberseguretat han descobert una tàctica d'assistència tècnica que es fa un seguiment com a "Ads.financetrack(1).exe". És important tenir en compte que aquest nom fals d'error/programari maliciós s'utilitza habitualment per diversos fraus de suport tècnic.

Aquests esquemes fan afirmacions falses sobre infeccions del sistema per enganyar les víctimes perquè truquin a línies d'ajuda falses. Una vegada que els estafadors hagin convençut la víctima de trucar a la línia d'ajuda falsa, normalment procedirà a sol·licitar accés remot al dispositiu de la víctima. Això permet que aquestes persones tinguin el control de l'ordinador de la víctima i després poden procedir a instal·lar programari maliciós o un altre programari maliciós.

L'estafa POP-UP "Ads.financetrack(1).exe" mostra diverses alertes de seguretat falses

El títol d'error/virus fals "Ads.financetrack(1).exe" s'utilitza habitualment pels fraus d'assistència tècnica. Es pot trobar a diverses finestres emergents, com ara "Alerta de protecció del tallafoc de Windows", "Error del tallafoc:", "Alerta de programari espia", "Alerta de virus de Microsoft Windows" i altres. Aquestes finestres emergents també poden imitar les exploracions del sistema i semblar estar relacionades amb Windows/Microsoft o amb programari antivirus legítim.

Les tàctiques d'assistència tècnica afirmen falsament que el dispositiu de l'usuari està infectat, piratejat o en risc i indiquen a la víctima que truqui a un número de telèfon proporcionat per contactar amb "assistència", "tècnics certificats per Microsoft" o altres professionals per eliminar les amenaces o desbloquejar el dispositiu. Els estafadors sovint demanen accés remot al dispositiu de la víctima mitjançant programari com TeamViewer, UltraViewer o AnyDesk, i poden desactivar o desinstal·lar programari de seguretat genuí, instal·lar eines antivirus falses, robar contingut o dades i infectar el sistema amb programari maliciós com ara com a troians, ransomware i crypt-miners.

La informació que els estafadors poden interessar inclou dades d'identificació personal, noms d'usuari i contrasenyes de correu electrònic, xarxes socials, banca en línia, comerç electrònic, carteres digitals, números de targetes de crèdit i altra informació sensible. Poden enganyar les víctimes perquè revelin aquesta informació per telèfon, l'introdueixin on suposadament és invisible per als altres o l'escriguin en llocs o fitxers de pesca. Alternativament, poden utilitzar programari maliciós per robar dades per obtenir aquesta informació.

Els "serveis" dels estafadors d'assistència tècnica solen tenir un preu exorbitant, i sovint s'utilitzen mètodes de pagament difícils de rastrejar, com ara criptomonedes, vals prepagats, targetes de regal i diners en efectiu amagats als paquets per evitar la persecució i evitar que les víctimes recuperin els seus fons. Cal destacar que les víctimes estafades amb èxit sovint són atacades repetidament.

Com procedir si trobeu una tàctica semblant a "Ads.financetrack(1).exe"

En cas que un usuari trobi una pàgina d'estafa que no es pot tancar, hauria d'acabar el procés del navegador mitjançant el Gestor de tasques de Windows. És important tenir en compte que les sessions de navegació anteriors no s'han de restaurar en tornar a obrir el navegador per evitar que es torni a obrir el lloc web enganyós.

Si un usuari ja ha rebut l'accés remot al seu dispositiu pels ciberdelinqüents, el primer pas és desconnectar-lo d'Internet. El següent pas és eliminar el programari d'accés remot que es va utilitzar, ja que els delinqüents poden tornar a connectar-se sense el consentiment de l'usuari. Finalment, l'usuari ha de realitzar una exploració completa del sistema amb una solució professional anti-malware i eliminar totes les amenaces identificades.

Si un usuari sospita que les seves credencials d'inici de sessió han estat exposades, hauria de canviar les contrasenyes de tots els comptes potencialment compromesos i notificar sense demora l'assistència oficial. En cas que es cregui que altres dades privades estan en risc, com ara dades de la targeta d'identificació o números de targeta de crèdit, l'usuari ha de contactar immediatament amb les autoritats corresponents.