'Clop Ransomware.dll' POP-UP-zwendel
Tijdens hun onderzoek zijn onderzoekers een frauduleuze technische ondersteuningstactiek tegengekomen die bekend staat als 'Clop Ransomware.dll'. Deze specifieke tactiek doet zich voor als geassocieerd met Microsoft of Windows in een poging een façade van legitimiteit te creëren. De realiteit is echter dat dit plan angstaanjagende tactieken gebruikt door ten onrechte te beweren dat de computers van gebruikers zijn gecompromitteerd. Het doel is om de nietsvermoedende slachtoffers ertoe aan te zetten de valse nummers te bellen die worden gepresenteerd als vermeende hulplijnen. Deze tactieken zijn bedoeld om te profiteren van de zorgen van gebruikers over hun computerbeveiliging.
De 'Clop Ransomware.dll' POP-UP-zwendel toont slachtoffers tal van valse beveiligingswaarschuwingen
Websites die de 'Clop Ransomware.dll'-zwendel verspreiden, doen zich voor als de officiële site van Microsoft. Bij het landen op deze sites wordt een gefabriceerde Microsoft Defender-interface, in de zwendel ten onrechte aangeduid met de vorige naam 'Windows Defender', aan bezoekers gepresenteerd. De site doet dan alsof ze een systeemscan van het apparaat van de gebruiker uitvoert. Tijdens deze gesimuleerde scan worden zogenaamd talloze malwarebedreigingen gedetecteerd, en zodra het nep-scanproces is voltooid, worden er meerdere pop-upvensters gegenereerd.
Een van deze pop-ups is getiteld 'Pornographics Alert - Security Warning', het schetst de valse infecties en labelt ze als Trojaanse paarden, spyware en adware. De pop-up spoort bezoekers aan om de aangeboden hulplijn te bellen voor hulp.
De meest prominente pop-up is de 'Windows Pornographic Security Notification'. Het beweert de vermeende bedreigingen te hebben geïdentificeerd als 'Clop Ransomware.dll' en 'ads.video.porn.dll uploading'. Vermoedelijk hebben deze infecties ertoe geleid dat de computer is vergrendeld. Het schema herhaalt de aanmoediging van gebruikers om contact op te nemen met 'Microsoft Windows Support'.
Het is essentieel om te benadrukken dat al deze beveiligingswaarschuwingen en claims onnauwkeurig en volledig verzonnen zijn. De getoonde inhoud is op geen enkele manier gekoppeld aan de authentieke Microsoft Corporation. De misleidende aard van deze pop-ups is eenvoudigweg bedoeld om het vertrouwen van gebruikers in de naam van Microsoft uit te buiten voor frauduleuze doeleinden.
De gevolgen van vallen voor de 'Clop Ransomware.dll' POP-UP-zwendel kan zeer ernstig zijn
Zodra slachtoffers contact opnemen met de verstrekte telefoonnummers, nemen de fraudeurs de gedaante aan van bekwame technici of ondersteunend personeel, waarbij ze vaak slachtoffers vragen om hen op afstand toegang te geven tot hun apparaten. Ze konden deze externe verbinding tot stand brengen door gebruik te maken van authentieke softwaretoepassingen zoals TeamViewer, AnyDesk, UltraViewer of vergelijkbare platforms. Het daaropvolgende verloop van de zwendel kan variëren, maar over het algemeen zetten de cybercriminelen hun schertsvertoning van experts voort die de slachtoffers helpen bij het reinigen van hun apparaten tegen bedreigingen.
Bij het verkrijgen van externe toegang hebben oplichters een reeks kwaadaardige acties tot hun beschikking. Deze omvatten het uitschakelen of verwijderen van legitieme beveiligingstools, het introduceren van valse antimalwaresoftware, het extraheren van gevoelige persoonlijke gegevens, het faciliteren van ongeautoriseerde financiële transacties en zelfs het infecteren van het systeem met verschillende vormen van malware, zoals trojans, ransomware of cryptocurrency-mijnwerkers.
De methoden die deze oplichters gebruiken om privé-informatie te verzamelen, kunnen veelzijdig zijn. Slachtoffers kunnen worden gemanipuleerd om persoonlijke gegevens via de telefoon te delen of worden gevraagd deze in te voeren op ogenschijnlijk veilige websites of bestanden. Als alternatief kunnen de daders informatiestelende malware inzetten om deze gegevens heimelijk te verkrijgen.
Het type gegevens waarop deze zwendel gericht is, omvat een spectrum van kritieke informatie. Dit kunnen inloggegevens voor verschillende platforms zijn, zoals online bankieren, e-commercesites, geldovermakingsdiensten, cryptocurrency-portefeuilles, e-mails en sociale-medianetwerken. Persoonlijk identificeerbare informatie en financiële gegevens, waaronder bankrekeninggegevens en creditcardnummers, zijn ook waardevolle doelwitten.
Naast de kwaadaardige aard van deze zwendelpraktijken, worden er vaak hoge kosten in rekening gebracht voor de 'diensten' die door de oplichters worden aangeboden. Criminelen geven de voorkeur aan methodes voor het overmaken van geld die moeilijk te traceren zijn, zoals cryptocurrencies, cadeaubonnen, prepaid vouchers, enz. Met name slachtoffers die ten prooi zijn gevallen aan dergelijke tactieken worden vaak onderworpen aan herhaalde aanvallen door deze criminele elementen.
