Мошенники используют iframe для блокировки браузера жертвы

Мошенники используют iframe для блокировки браузера жертвы

Мошенники используют iframe для блокировки браузера жертвы

Злоумышленники, выдающие себя за техподдержку, используют iframe для блокировки веб-браузера, что позволяет заставить пользователей позвонить на специальную «горячую» линию, которая принадлежит мошенникам.

Также киберпреступники прибегают к помощи всплывающих окон, которые предупреждают пользователя, что его компьютер заражен вредоносными программами или заблокирован.

При этом уведомления выглядят так, будто были отправлены крупными корпорациями — Microsoft, Google и так далее. Само собой, многие пользователи могут клюнуть на эту схему.

В этой вредоносной кампании, которую удалось обнаружить эксперту Trend Micro Сэмюэлю Вангу, мошенники стараются замаскировать свою «техподдержку» под принадлежащий Microsoft сервис.

Выплывающие окна, используемые злоумышленниками, демонстрируют крайне агрессивное поведение — при попытке закрыть такое окно с помощью крестика или кнопок «OK» и «Close», не происходит ровным счетом ничего. А кнопка «Cancel» ведет на тот же самый URL.

Чтобы дополнительно подстраховать работу своих навязчивых окон, мошенники используют встроенный посредством iframe HTML-документ.

Чувствуется, что злоумышленники также продумали свои атаки — дизайн всплывающих окон подстраивается под браузеры Firefox, Chrome и Edge.

Подпишитесь на новости

Регистрация на SOC Forum 2026: в центре программы – ИИ и кибербезопасность

ИИ обещает экономить деньги, ускорять работу и помогать защитникам. А потом получает доступ к корпоративным данным — и вопросов становится ещё больше. На SOC Forum 2026 разберут, как извлечь из технологии пользу, контролировать её действия и отвечать за ошибки. Форум пройдёт 27-28 октября в московском кластере «Ломоносов».

Регистрация на SOC Forum уже открыта. Это центральное мероприятие Российской недели кибербезопасности, организатором которой выступает ГК «Солар». Компания также является соорганизатором форума.

Первый день посвятят бизнесу и регулированию. В фокусе — экономический эффект внедрения ИИ, контроль над данными и решениями, ответственность за ошибки и новые риски. Разговор о том, сколько пользы приносит технология, обещает быть интереснее очередной презентации с нейросетевыми картинками.

27 октября запланированы треки «AI & Cybersecurity», «ИБ и бизнес», «Тренды и аналитика угроз» и «Многогранный кибербез».

На второй день программа переключится на техническую практику: обнаружение и расследование атак, развитие защитной инфраструктуры, применение ИИ атакующими и защитниками. Для этого предусмотрены треки «Offence», «Defence», «Архитектура ИТ и ИБ» и «SOC-практикум».

Анонс программы опубликован на сайте форума и будет дополняться. Можно заранее выбрать, где разбираться с бизнес-эффектом, а где — с тем, что делать, когда ИИ уже оказался по другую сторону защиты.

RSS: Новости на портале Anti-Malware.ru