Google AdWords gebruikt voor Blue Screen of Death-scam
Criminelen hebben Google Adwords gebruikt om gebruikers naar pagina's te lokken die een zogenaamd Blue Screen of Death (BSOD) laten zien. Voor het verhelpen van het probleem moet vervolgens een telefoonnummer worden gebeld. Uiteindelijk stellen de telefonische oplichters dat ze het probleem voor een bedrag tussen de 199 en 599 dollar kunnen verhelpen, zo laat anti-malwarebedrijf Malwarebytes weten.
Om mensen naar de pagina's met het BSOD te lokken worden AdWords gebruikt, de grootste online advertentiedienst van Google. Als gebruikers via de zoekmachine van Google naar de term "youtube" zoeken krijgen ze naast de zoekresultaten ook twee advertenties boven de resultaten te zien. Het lijkt hierbij dat de advertenties naar YouTube wijzen, maar in werkelijkheid wordt de BSOD-pagina geladen. Na te zijn ingelicht heeft Google de advertenties verwijderd. Volgens analist Jerome Segura is bewustzijn echter de beste bescherming tegen dit soort scams.
Oh? Aan de afgebeelde google pagina is echter niets te zien (afgezien van de bewerking), url onderin lijkt legitiem. Heeft Jerome ze nog wel allemaal op een rijtje?
Oh? Aan de afgebeelde google pagina is echter niets te zien (afgezien van de bewerking), url onderin lijkt legitiem. Heeft Jerome ze nog wel allemaal op een rijtje?
Als je kijkt op de BSOD image, staat er toch echt "DO NOT RESTART".
Het gaat om het gedeelte van de scam waarbij het slacht-offer een nummer belt en betaald, waar een restart en je browser opschonen misschien ook helpt (Aanname, heb geen ervaring met deze scam...).
Oh? Aan de afgebeelde google pagina is echter niets te zien (afgezien van de bewerking), url onderin lijkt legitiem. Heeft Jerome ze nog wel allemaal op een rijtje?
Een BSOD met een Telefoonnummer en de melding "Do Not Restart" in plaats van "The system will restart after a sysdump" of iets in die trend... Okay, de huis-tuin-keuken-gebruiker weet niet hoe een BSOD er precies uit ziet, maar als je het verschil niet ziet tussen de echte BSOD en deze hebben we een gebruiker die eigenlijk incompatibel is met ons gehele tijdperk... Het wordt van belang voor gebruikers dat ze legitieme foutmeldingen van foute kunnen onderscheiden, en het wordt vooral tijd dat ze dat eens in gaan zien... de eerste typische gebruiker met de opmerking "Maar waarom vindt mijn virusscanner dit dan niet?!?" heb ik inmiddels weer aan het bureau gehad en heb deze dus mogen uitleggen dat dit een webpagina was met een misleidende tekst in plaats van een virus... Ik vind het zodoende oprecht en serieus slecht gesteld met de kennis van de "doorsnee gebruiker"... En eigenlijk is de enige motiverende manier blijkbaar als ze de vingers branden... te zot voor woorden. Nog even en dan is de IT-/Systeembeheerder in feite de begeleider van een digibete kleuterklas met volwassen kleuters...
Oh? Aan de afgebeelde google pagina is echter niets te zien (afgezien van de bewerking), url onderin lijkt legitiem. Heeft Jerome ze nog wel allemaal op een rijtje?
Persoonlijk vind ik dat niet zo heel erg slim, valt mij wel op dat veel mensen dit zo met willekeurig websites doen.
Kan aan mij liggen maar het verschil tussen de advertenties en de 'gewone resultaten' op google.nl zijn toch echt duidelijk zichtbaar.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
