Остерегайтесь фальшивых предупреждений «Безопасность Windows» и срочно установите обновление Chrome

Если при просмотре сайтов внезапно появляется полноэкранное сообщение «обнаружен вирус» или «предупреждение брандмауэра Windows» с требованием позвонить в службу поддержки, это почти наверняка мошенничество. Такие фальшивые предупреждения снова набирают обороты, а Google только что выпустила срочное обновление Chrome, закрывающее уязвимость, которую уже используют в атаках.

Фальшивые страницы с предупреждениями, размещённые в облаке Microsoft

• По данным исследования安全 компании PIXM, опубликованным в начале ноября, мошенники размещали фальшивые страницы «Системная ошибка» и «Брандмауэр Windows» в хранилище Microsoft Azure и заманивали туда людей через рекламу на легитимных сайтах.
• Поскольку адрес заканчивается доменом Microsoft (windows.net), страница выглядит настоящей, но все кнопки и сообщения ведут к «бесплатному номеру поддержки». На некоторых страницах даже открывается фальшивый чат поддержки.
• С марта по октябрь этого года эта же схема всплывала на экранах в 80 организациях, а в начале ноября новые страницы по-прежнему создавались каждый день.
• Если вы позвоните, вас заставят установить программу удалённого управления, а затем возьмут деньги за бесполезный «ремонт» или установят вредоносное ПО.

Что делать, если вы увидели такое предупреждение

• Никогда не звоните и ничего не нажимайте. Microsoft не показывает номера телефонов на веб-страницах с просьбой связаться с ней.
• Если окно не закрывается, нажмите Ctrl + Shift + Esc, чтобы открыть Диспетчер задач, и завершите браузер. При повторном запуске не нажимайте «Восстановить вкладки».
• Для настоящей проверки откройте Безопасность Windows → Защита от вирусов и угроз → Быстрая проверка через меню «Пуск» самостоятельно.
• Если вы уже установили программу удалённого управления или сообщили номер карты, отключитесь от интернета, удалите программу, немедленно позвоните в банк и смените важные пароли.

Cyber Security News: Fake Windows security alerts hosted on Azure

Chrome исправляет уязвимость, уже используемую в атаках

• 9 ноября Google выпустила стабильное обновление Chrome для настольных компьютеров. По сообщениям, оно исправляет ошибку памяти (use-after-free) в обработке XML в Chrome, которую уже эксплуатируют. Подобные уязвимости позволяют злоумышленнику выполнить код, просто заставив вас открыть специально созданную веб-страницу.
• 10 ноября Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) внесло эту уязвимость в список активно эксплуатируемых.
• Исправленная версия — 157.0.8103.50/.51 для Windows и Mac.
• В Chrome нажмите ⋮ → Справка → О браузере Google Chrome, чтобы проверить и скачать обновление, затем нажмите Перезапустить для его установки. Таким же образом обновите другие браузеры на базе Chromium, например Edge.

Chrome Releases: Stable Channel Update for Desktop (November 9) · Cyber Security News: CISA warns of Chrome zero-day