کمپین‌های تبلیغاتی مخرب در Google Ads کاربران را به صفحاتی هدایت می‌کنند که هشدارهای امنیتی جعلی را نمایش داده و مرورگر را در حالت Full Screen قفل می‌کنند. هدف این حملات، تراندن کاربران به تماس با شماره‌های پشتیبانی جعلی برای استخراج اطلاعات شخصی، کلاهبرداری مالی یا دسترسی غیرمجاز به سیستم است.
مکانیزم عملکرد و تکنیک‌های پنهان‌سازی
این تله با یک صفحه میزبانی شده در Cloud آغاز می‌شود که ابتدا یک Loading Spinner و سپس یک فروشگاه آنلاین معمولی را نمایش می‌دهد تا شک کاربر برانگیخته نشود. محققان Netskope Threat Labs دریافتند که این کیت کلاهبرداری از کدهای پنهانی استفاده می‌کند که تنها پس از تشخیص تعامل انسانی (مانند حرکت موس) فعال می‌شوند تا از شناسایی توسط اسکنرهای خودکار (Automated Scanners)e اجتناب کنند.
- تولید محتوای پویا: صفحه بر اساس سیستم‌عامل کاربر (Windows یا Mac)، هشدارهای متناسب با آن (مانند تقلید از Microsoft Defender یا Apple Alerts) را ایجاد می‌کند.
- اجرای در حافظه: کد مخرب آدرس سرور را رمزگشایی کرده و نسخه مناسب Locker را مستقیماً در حافظه مرورگر (Browser Memory) می‌سازد، بنابراین هیچ فایل مشکوکی برای بررسی توسط آنتی‌ویروس‌ها روی شبکه منتقل نمی‌شود.
- شبیه‌سازی قفل شدن: با انتقال مرورگر به حالت تمام‌صفحه، مخفی کردن نوار آدرس (Address Bar)، غیرفعال کردن کلیدهای خروج و پخش صداهای هشدار، کاربر متقاعد می‌شود که سیستمش دچار مشکل جدی شده است.
دامنه اثرگذاری و تحلیل فنی
در بازه زمانی ۳۱ اوت تا ۱۴ سپتامبر، این کیت از طریق بیش از ۲۵۰ کمپین تبلیغاتی و در ۲۸۴ سایت ناشر معتبر، حداقل ۶۱۹ سازمان را هدف قرار داده است. نکته کلیدی این است که سایت‌های ناشر هک نشده‌اند، بلکه مهاجمان از سیستم تبلیغات گوگل برای توزیع محتوای مخرب استفاده کرده‌اند.
اگرچه این صفحه باعث قفل شدن واقعی سیستم‌عامل نمی‌شود، اما فشار روانی ایجاد شده و درخواست تماس فوری با شماره پشتیبانی، کاربر را در معرض خطرات جدی‌تری مانند پرداخت هزینه‌های تعمیرات جعلی یا اعطای دسترسی Remote Access قرار می‌دهد.
راهکارهای مقابله و خروج
در صورت مواجهه با این صفحات، توصیه می‌شود:
- کلید Escape را برای چند ثانیه نگه دارید تا از حالت Full Screen خارج شوید و سپس تب را ببندید.
- در صورت عدم پاسخگویی، از Task Manager در ویندوز یا Force Quit در مک برای بستن کامل مرورگر استفاده کنید.
- هنگام باز کردن مجدد مرورگر، گزینه Restore Session را نپذیرید.
