'Clop Ransomware.dll' POP-UP SCAM
No decorrer de suas investigações, os pesquisadores se depararam com uma tática fraudulenta de suporte técnico conhecida como 'Clop Ransomware.dll'. Essa tática específica adota o pretexto de estar associada à Microsoft ou ao Windows na tentativa de criar uma fachada de legitimidade. No entanto, a realidade é que esse esquema emprega táticas de intimidação, afirmando falsamente que os computadores dos usuários foram comprometidos. O objetivo é levar as vítimas inocentes a ligar para os números falsos apresentados como supostas linhas de apoio. Essas táticas visam tirar proveito das preocupações dos usuários sobre a segurança de seus computadores.
O 'Clop Ransomware.dll' POP-UP Scam Mostra às Vítimas Numerosos Alertas de Segurança Falsos
Os sites que propagam o golpe 'Clop Ransomware.dll' estão se passando por sites oficiais da Microsoft. Ao acessar esses sites, uma interface Microsoft Defender fabricada, erroneamente referida no golpe por seu nome anterior, 'Windows Defender', é apresentada aos visitantes. O site então finge executar uma verificação do sistema do dispositivo do usuário. Ao longo dessa varredura simulada, várias ameaças de malware são supostamente detectadas e, uma vez que o falso processo de digitalização é concluído, ele resulta na geração de várias janelas pop-up.
Um desses pop-ups é intitulado 'Alerta de pornografia - Aviso de segurança', descreve as infecções falsificadas, rotulando-as como Trojans, spyware e adware. O pop-up pede aos visitantes que liguem para a linha de ajuda fornecida para obter assistência.
O pop-up mais proeminente é a 'Notificação de segurança pornográfica do Windows'. Ele afirma ter identificado as supostas ameaças como 'Clop Ransomware.dll' e 'ads.video.porn.dll uploading.' Supostamente, essas infecções levaram ao bloqueio do computador. O esquema reitera o incentivo para que os usuários entrem em contato com o 'Suporte do Microsoft Windows'.
É essencial enfatizar que todos esses alertas e reivindicações de segurança são imprecisos e completamente fabricados. O conteúdo mostrado não está de forma alguma vinculado à autêntica Microsoft Corporation. A natureza enganosa desses pop-ups simplesmente visa explorar a confiança dos usuários no nome da Microsoft para fins fraudulentos.
As Consequências de Cair no Golpe de Pop-Ups do 'Clop Ransomware.dll' podem ser Extremamente Graves
Depois que as vítimas chegam aos números de telefone fornecidos, os fraudadores assumem o disfarce de técnicos qualificados ou pessoal de suporte, geralmente solicitando que as vítimas concedam acesso remoto a seus dispositivos. Eles poderiam alcançar essa conexão remota utilizando aplicativos de software autênticos como TeamViewer, AnyDesk, UltraViewer ou plataformas semelhantes. O curso do golpe pode variar, mas geralmente os cibercriminosos continuam sua farsa de serem especialistas que ajudam as vítimas a limpar seus dispositivos contra ameaças.
Ao obter acesso remoto, os golpistas possuem uma série de ações maliciosas à sua disposição. Isso inclui desabilitar ou remover ferramentas de segurança legítimas, introduzir software antimalware falsificado, extrair dados pessoais confidenciais, facilitar transações financeiras não autorizadas e até mesmo infectar o sistema com várias formas de malware, como trojans, ransomware ou mineradores de cripto-moedas.
Os métodos empregados por esses golpistas para coletar informações privadas podem ser multifacetados. As vítimas podem ser manipuladas para compartilhar detalhes pessoais por telefone ou solicitadas a inseri-las em sites ou arquivos aparentemente seguros. Alternativamente, os perpetradores podem implantar malware de roubo de informações para adquirir esses dados sub-repticiamente.
O tipo de dados direcionados a esses golpes abrange um espectro de informações críticas. Isso pode incluir credenciais de login de conta para várias plataformas, como banco on-line, sites de comércio eletrônico, serviços de transferência de dinheiro, carteiras de cripto-moedas, e-mails e redes de mídia social. Informações de identificação pessoal e dados relacionados a finanças, incluindo detalhes de contas bancárias e números de cartão de crédito, também são alvos de alto valor.
Além da natureza maliciosa desses golpes, os 'serviços' oferecidos pelos golpistas geralmente vêm com taxas altas. Os criminosos preferem métodos de transferência de dinheiro que são difíceis de rastrear, como cripto-moedas, vales-presente, vouchers pré-pagos, etc. Notavelmente, as vítimas que foram vítimas de tais táticas são frequentemente sujeitas a ataques repetidos por esses elementos criminosos.
