'Ads.financetrack(1).exe' POP-UP Scam

Analitycy cyberbezpieczeństwa odkryli taktykę pomocy technicznej, która jest śledzona jako „Ads.financetrack(1).exe”. Należy zauważyć, że ta fałszywa nazwa błędu/złośliwego oprogramowania jest powszechnie używana przez różne oszustwa związane z pomocą techniczną.

Programy te składają fałszywe twierdzenia o infekcjach systemu, aby oszukać ofiary, aby zadzwoniły na fałszywe infolinie. Gdy oszuści przekonają ofiarę do zadzwonienia na fałszywą infolinię, zwykle przystępują do żądania zdalnego dostępu do urządzenia ofiary. Pozwala to tym osobom przejąć kontrolę nad komputerem ofiary, a następnie przystąpić do instalowania złośliwego oprogramowania lub innego złośliwego oprogramowania.

Oszustwo „Ads.financetrack(1).exe” POP-UP wyświetla wiele fałszywych alertów bezpieczeństwa

Fałszywy tytuł błędu/wirusa „Ads.financetrack(1).exe” jest powszechnie używany przez oszustów związanych z pomocą techniczną. Można go znaleźć w różnych wyskakujących okienkach, w tym „Alert ochrony zapory systemu Windows”, „Błąd zapory:”, „Alert spyware”, „Microsoft Windows Virus Alert” i innych. Te wyskakujące okienka mogą również imitować skanowanie systemu i wyglądać na powiązane z systemem Windows/Microsoft lub legalnym oprogramowaniem antywirusowym.

Taktyki pomocy technicznej fałszywie twierdzą, że urządzenie użytkownika jest zainfekowane, zhakowane lub zagrożone i instruują ofiarę, aby zadzwoniła pod podany numer telefonu w celu skontaktowania się z „wsparciem”, „technikami certyfikowanymi przez Microsoft” lub innymi specjalistami w celu usunięcia zagrożeń lub odblokowania urządzenie. Oszuści często proszą o zdalny dostęp do urządzenia ofiary za pomocą oprogramowania takiego jak TeamViewer, UltraViewer lub AnyDesk i mogą wyłączyć lub odinstalować oryginalne oprogramowanie zabezpieczające, zainstalować fałszywe narzędzia antywirusowe, ukraść zawartość lub dane oraz zainfekować system złośliwym oprogramowaniem, takim jak jako trojany, ransomware i koparki kryptowalut.

Informacje, którymi mogą być zainteresowani oszuści, obejmują dane osobowe, nazwy użytkowników i hasła do poczty e-mail, sieci społecznościowych, bankowości internetowej, handlu elektronicznego, portfeli cyfrowych, numerów kart kredytowych i inne poufne informacje. Mogą nakłaniać ofiary do ujawnienia tych informacji przez telefon, wprowadzenia ich tam, gdzie są rzekomo niewidoczne dla innych, lub wpisania ich na stronach lub plikach phishingowych. Alternatywnie, mogą użyć złośliwego oprogramowania kradnącego dane, aby uzyskać te informacje.

„Usługi” oszustów związanych z pomocą techniczną są zwykle wygórowane, a trudne do wyśledzenia metody płatności, takie jak kryptowaluty, przedpłacone kupony, karty podarunkowe i gotówka ukryta w paczkach, są często wykorzystywane w celu uniknięcia prześladowań i uniemożliwienia ofiarom odzyskania ich fundusze. Warto zauważyć, że ofiary, które skutecznie oszukały, są często wielokrotnie atakowane.

Jak postępować w przypadku napotkania taktyki podobnej do „Ads.financetrack(1).exe”

Jeśli użytkownik napotka oszukańczą stronę, której nie można zamknąć, powinien zakończyć proces przeglądarki za pomocą Menedżera zadań Windows. Ważne jest, aby pamiętać, że poprzednie sesje przeglądania nie powinny być przywracane po ponownym otwarciu przeglądarki, aby uniknąć ponownego otwarcia zwodniczej witryny.

Jeśli cyberprzestępcy zezwolili już użytkownikowi na zdalny dostęp do jego urządzenia, pierwszym krokiem jest odłączenie go od Internetu. Następnym krokiem jest usunięcie używanego oprogramowania do zdalnego dostępu, ponieważ przestępcy mogą być w stanie połączyć się ponownie bez zgody użytkownika. Na koniec użytkownik powinien wykonać pełne skanowanie systemu za pomocą profesjonalnego rozwiązania anty-malware i wyeliminować wszystkie zidentyfikowane zagrożenia.

Jeśli użytkownik podejrzewa, że jego dane logowania zostały ujawnione, powinien zmienić hasła do wszystkich potencjalnie zagrożonych kont i niezwłocznie powiadomić oficjalne wsparcie. W przypadku podejrzenia, że zagrożone są inne informacje prywatne, takie jak dane dowodu osobistego lub numery kart kredytowych, użytkownik powinien natychmiast skontaktować się z odpowiednimi władzami.