Uważaj na fałszywe alerty „Zabezpieczenia Windows” i zainstaluj pilną aktualizację Chrome

Jeśli podczas przeglądania internetu nagle pojawi się pełnoekranowy komunikat „wykryto wirusa” lub „ostrzeżenie Zapory Windows” z numerem telefonu do pomocy technicznej, to niemal na pewno oszustwo. Takie fałszywe alerty znów zaczęły się mnożyć, a Chrome właśnie wydał pilną aktualizację łatającą lukę bezpieczeństwa, która jest już wykorzystywana w atakach.

Fałszywe strony z alertami hostowane w chmurze Microsoftu

• Według badań opublikowanych na początku listopada przez firmę bezpieczeństwa PIXM, oszuści hostowali fałszywe strony z ostrzeżeniami „Błąd systemu” i „Zapora Windows” w magazynie Microsoft Azure i wabili ludzi reklamami na legalnych stronach internetowych.
• Ponieważ adres kończy się domeną Microsoftu (windows.net), strona wygląda na prawdziwą, ale każdy przycisk i komunikat prowadzi do numeru „bezpłatnej pomocy technicznej”. Niektóre strony otwierają nawet fałszywy czat z pomocą techniczną.
• Ten sam zestaw narzędzi pojawił się na ekranach w 80 organizacjach od marca do października tego roku, a na początku listopada wciąż każdego dnia powstawały nowe strony.
• Jeśli zadzwonisz, nakłonią cię do zainstalowania programu do zdalnego sterowania, a potem potrą cię opłaty za bezużyteczne „naprawy” albo zainstalują złośliwe oprogramowanie.

Co zrobić, jeśli taki alert się pojawi

• Nigdy nie dzwoń i nic nie klikaj. Microsoft nie wyświetla numerów telefonów na stronach internetowych z prośbą o kontakt.
• Jeśli okno się nie zamyka, naciśnij Ctrl + Shift + Esc, aby otworzyć Menedżera zadań i zamknij przeglądarkę. Po ponownym otwarciu nie klikaj „Przywróć karty”.
• Aby wykonać prawdziwe skanowanie, sam otwórz z menu Start Zabezpieczenia Windows → Ochrona przed wirusami i zagrożeniami → Szybkie skanowanie.
• Jeśli już zainstalowałeś program do zdalnego sterowania albo podałeś numer karty, odłącz się od internetu, usuń ten program, natychmiast zadzwoń do swojego banku i zmień ważne hasła.

Cyber Security News: Fake Windows security alerts hosted on Azure

Chrome łata lukę już wykorzystywaną w atakach

• Google wydał 9 listopada stabilną aktualizację Chrome na komputery. Według doniesień naprawia ona błąd pamięci (use-after-free) w obsłudze XML w Chrome, który jest już aktywnie wykorzystywany. Błędy tego typu mogą pozwolić atakującemu uruchomić kod już samo przez skłonienie cię do otwarcia spreparowanej strony internetowej.
• Amerykańska Agencja Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA) dodała 10 listopada tę lukę do listy aktywnie wykorzystywanych podatności.
• Naprawiona wersja to według doniesień 157.0.8103.50/.51 dla Windows i Maca.
• W Chrome kliknij ⋮ → Pomoc → Informacje o Google Chrome, aby sprawdzić i pobrać aktualizację, a następnie kliknij Uruchom ponownie, aby ją zastosować. W ten sam sposób zaktualizuj inne przeglądarki oparte na Chromium, np. Edge.

Chrome Releases: Stable Channel Update for Desktop (9 listopada) · Cyber Security News: CISA warns of Chrome zero-day