Google Ads распространяла мошенническую схему с «зависшим» браузером и фальшивым вирусом
Исследователи Netskope обнаружили масштабную кампанию технической поддержки, которая распространялась через Google Ads и заставляла пользователей думать, что их компьютер заражен или заблокирован.
Атака работала как минимум с 31 августа по 14 сентября 2026 года. Вредоносная реклама появлялась на вполне легитимных сайтах с картами, прогнозами погоды, недвижимостью, спортом и документами.
Netskope зафиксировала переходы по таким объявлениям от пользователей 619 организаций. Ни одна из них не стала жертвой благодаря предварительной блокировке контента средствами компании.
География тоже показательная. На США пришлось около 62% организаций, замеченных в кампании. Далее шли Япония и Австралия. При этом Netskope подчеркивает, что ее данные охватывают лишь часть мирового трафика, поэтому реальный масштаб кампании может быть значительно больше.
Исследователи обнаружили более 250 идентификаторов рекламных кампаний Google Ads, размещенных как минимум на 284 легитимных сайтах.
Браузер изображает поломку
Механика рассчитана прежде всего на психологическую реакцию. После клика пользователь сначала попадает на обычную страницу-приманку. Она активируется только после обнаружения движения мыши, что помогает обходить автоматические системы проверки.
Затем включается так называемый locker. Страница переходит в полноэкранный режим, скрывает курсор, перехватывает привычные клавиши выхода и намеренно ухудшает работу браузера.
В результате создается впечатление, что Windows или Mac действительно завис. На экране появляется предупреждение о проблеме безопасности и номер телефона, по которому предлагают обратиться за помощью.
Netskope описывает эффект так:
«Для жертвы эта техника превращает обычный клик по рекламе в браузер, который выглядит зависшим из-за ложного предупреждения безопасности».
При этом сам компьютер фактически не заблокирован. Браузер лишь имитирует неисправность, причем достаточно убедительно.
Зачем мошенникам нужен звонок
Телефонный номер является главным этапом схемы. Оператор может потребовать оплату якобы за устранение проблемы, попросить установить программу удаленного доступа или попытаться получить персональные данные.
Особенно хорошо такая схема работает на людях, которые не привыкли разбираться в технических деталях и видят перед собой внезапно исчезнувший курсор, полноэкранное предупреждение и переставший нормально реагировать браузер.
