Threat Database Phishing 'Ads.financetrack(1).exe' POP-UP Scam

'Ads.financetrack(1).exe' POP-UP Scam

Küberturvalisuse uurijad on avastanud tehnilise toe taktika, mida jälgitakse kui Ads.financetrack(1).exe. Oluline on märkida, et seda võltsitud vea/pahavara nime kasutavad sageli erinevad tehnilise toe pettused.

Need skeemid esitavad valeväiteid süsteemiinfektsioonide kohta, et petta ohvreid võltsabiliinidele helistama. Kui petturid on veennud ohvrit võltsabitelefonile helistama, taotlevad nad tavaliselt ohvri seadmele kaugjuurdepääsu. See võimaldab neil inimestel saada kontrolli ohvri arvuti üle ja seejärel installida pahavara või muud pahatahtlikku tarkvara.

Hüpikpettus „Ads.financetrack(1).exe” näitab mitut võltsitud turvahoiatust

Tehnilise toe pettused kasutavad tavaliselt võltsitud vea/viiruse pealkirja „Ads.financetrack(1).exe”. Seda võib leida erinevatest hüpikakendest, sealhulgas "Windowsi tulemüüri kaitsehoiatus", "tulemüüri tõrge:", "nuhkvarahoiatus", "Microsoft Windowsi viirusehoiatus" ja teised. Need hüpikaknad võivad jäljendada ka süsteemi skannimist ja näivad olevat seotud Windowsi/Microsofti või seadusliku viirusetõrjetarkvaraga.

Tehnilise toe taktikad väidavad ekslikult, et kasutaja seade on nakatunud, häkitud või ohus, ning juhendab ohvrit helistama esitatud telefoninumbril, et võtta ühendust tugiteenuste, Microsofti sertifitseeritud tehnikute või muude spetsialistidega, et ohud eemaldada või seade. Petturid küsivad sageli kaugjuurdepääsu ohvri seadmele, kasutades tarkvara, nagu TeamViewer, UltraViewer või AnyDesk, ning võivad keelata või desinstallida ehtsa turbetarkvara, installida võltsitud viirusetõrjevahendeid, varastada sisu või andmeid ning nakatada süsteemi pahavaraga, näiteks troojalaste, lunavarade ja krüptikaevandajatena.

Teave, millest petturid huvitatud võivad olla, sisaldab isikut tuvastavaid andmeid, e-posti, suhtlusvõrgustike, internetipanganduse, e-kaubanduse, digitaalsete rahakottide, krediitkaardinumbreid ja muud tundlikku teavet kasutajanimesid ja paroole. Nad võivad meelitada ohvreid avaldama seda teavet telefoni teel, sisestama seda kohta, kus see on väidetavalt teistele nähtamatu, või sisestama selle andmepüügisaitidele või -failidesse. Teise võimalusena võivad nad selle teabe hankimiseks kasutada andmeid varastavat pahavara.

Tehnilise toe petturite „teenused” on tavaliselt üüratult kõrge hinnaga ning sageli kasutatakse raskesti jälgitavaid makseviise, nagu krüptovaluutad, ettemakstud vautšerid, kinkekaardid ja pakidesse peidetud sularaha, et vältida tagakiusamist ja takistada ohvritel oma raha tagasi saama. rahalised vahendid. Tähelepanuväärne on, et edukalt petetud ohvrid satuvad sageli korduvalt sihikule.

Kuidas toimida, kui kohtate "Ads.financetrack(1).exe"-ga sarnast taktikat

Kui kasutaja satub kelmuse lehele, mida ei saa sulgeda, peaks ta Windowsi tegumihalduri abil brauseri protsessi lõpetama. Oluline on märkida, et petliku veebisaidi taasavamise vältimiseks ei tohiks brauseri uuesti avamisel taastada varasemaid sirvimisseansse.

Kui küberkurjategijad on kasutajale juba lubanud kaugjuurdepääsu oma seadmele, on esimene samm selle Interneti-ühenduse katkestamine. Järgmine samm on eemaldada kaugjuurdepääsu tarkvara, mida kasutati, kuna kurjategijad võivad ilma kasutaja nõusolekuta uuesti ühenduse luua. Lõpuks peaks kasutaja läbi viima täieliku süsteemi skannimise professionaalse pahavaratõrje lahendusega ja kõrvaldama kõik tuvastatud ohud.

Kui kasutaja kahtlustab, et tema sisselogimismandaadid on avalikustatud, peaks ta muutma kõigi potentsiaalselt ohustatud kontode paroolid ja teavitama viivitamatult ametlikku tuge. Juhul, kui arvatakse, et ohus on muu privaatne teave, näiteks ID-kaardi andmed või krediitkaardi numbrid, peaks kasutaja viivitamatult ühendust võtma vastavate ametiasutustega.

Trendikas

Enim vaadatud

Laadimine...