En ny bedrägeriattack sprids via Google Ads och lurar användare att tro att deras datorer är infekterade. Netskope Threat Labs har identifierat kampanjen hos 619 organisationer världen över.

Attacken börjar när en användare klickar på en annons på legitima webbplatser som kartor, väder eller sportresultat. Sidan visar först en laddningsspinnare innan den förvandlas till en falsk webbutik. Först när användaren rör musen aktiveras den skadliga koden.

Musrörelsen fungerar som ett filter. Automatiserade säkerhetsskannrar genererar sällan äkta musrörelser, vilket gör att attacken undviker upptäckt.

Webbläsaren ser låst ut

Den skadliga koden sätter webbläsaren i fullskärmsläge och döljer adressfältet. Markören försvinner och tangentbordsgenvägar som Escape blockeras. På Windows imiterar sidan Microsoft Defender och visar ett falskt "Microsoft Defender Security Center" med påhittade virusvarningar. Mac-användare ser istället en falsk Apple-sida.

Båda versionerna uppmanar användaren att ringa ett "supportnummer" omedelbart. I verkligheten är datorn inte låst. Endast webbläsarfliken är påverkad.

Så skyddar du företaget

Netskope spårade över 250 Google Ads-kampanjer kopplade till attacken. 62 procent av de drabbade organisationerna fanns i USA, följt av Japan med 16 procent och Australien med 14 procent.

Om en anställd stöter på varningen: ring aldrig numret på skärmen. Håll ned Escape-tangenten i några sekunder för att lämna fullskärmsläget. Stäng sedan fliken. Fungerar det inte kan Windows-användare använda Aktivitetshanteraren och Mac-användare Tvångsavsluta.

Attacken visar hur bedragare utnyttjar betrodda annonsnätverk för att nå företagsanvändare. Säkerhetsutbildning bör inkludera hur man känner igen och hanterar falska säkerhetsvarningar i webbläsaren.