Cuidado com Alertas Falsos de "Segurança do Windows" e Instale a Atualização Urgente do Chrome

Se uma tela cheia de "vírus detectado" ou "aviso do Firewall do Windows" aparecer de repente enquanto você navega e pedir para ligar para um número de suporte, quase certamente é um golpe. Esses alertas falsos estão aumentando novamente, e o Chrome acabou de lançar uma atualização urgente para uma falha de segurança que já está sendo usada em ataques.

Páginas de alerta falso hospedadas na nuvem da Microsoft

• Segundo uma pesquisa publicada pela empresa de segurança PIXM no início de novembro, golpistas hospedaram páginas falsas de aviso de "Erro do Sistema" e "Firewall do Windows" no armazenamento do Microsoft Azure e atraíam as pessoas por meio de anúncios em sites legítimos.
• Como o endereço termina em um domínio da Microsoft (windows.net), a página parece real, mas todos os botões e mensagens levam a um número de "suporte gratuito". Algumas páginas até abrem um chat de suporte falso.
• O mesmo kit apareceu nas telas de 80 organizações entre março e outubro deste ano, e novas páginas ainda estavam sendo criadas todos os dias no início de novembro.
• Se você ligar, eles fazem você instalar um software de controle remoto e depois cobram por "reparos" inúteis ou instalam malware.

O que fazer se você vir um

• Nunca ligue e não clique em nada. A Microsoft não exibe números de telefone em páginas da web pedindo contato.
• Se a janela não fechar, pressione Ctrl + Shift + Esc para abrir o Gerenciador de Tarefas e encerrar o navegador. Não clique em "Restaurar guias" ao reabri-lo.
• Para executar uma verificação real, abra você mesmo a Segurança do Windows → Proteção contra vírus e ameaças → Verificação rápida pelo menu Iniciar.
• Se você já instalou um programa de controle remoto ou forneceu o número do cartão, desconecte-se da internet, remova o programa, ligue imediatamente para a operadora do seu cartão e altere suas senhas importantes.

Cyber Security News: alertas falsos de segurança do Windows hospedados no Azure

Chrome corrige falha de segurança já usada em ataques

• O Google lançou em 9 de novembro uma atualização estável do Chrome para desktop. Segundo os relatos, ela corrige uma falha de memória (use-after-free) no tratamento de XML do Chrome que já está sendo explorada. Esse tipo de falha pode permitir que um invasor execute código apenas fazendo você abrir uma página da web manipulada.
• A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) adicionou a falha à sua lista de vulnerabilidades ativamente exploradas em 10 de novembro.
• A versão corrigida foi relatada como 157.0.8103.50/.51 para Windows e Mac.
• No Chrome, clique em ⋮ → Ajuda → Sobre o Google Chrome para verificar e baixar a atualização e depois clique em Reiniciar para aplicá-la. Atualize outros navegadores baseados no Chromium, como o Edge, da mesma forma.

Chrome Releases: Stable Channel Update for Desktop (9 de novembro) · Cyber Security News: CISA alerta sobre zero-day no Chrome