Help TDS od 2017 roku kieruje ofiary do fałszywego wsparcia Microsoftu

Infoblox opisał Help TDS, system przekierowań ruchu używany przez przestępców od 2017 roku. Kieruje on ofiary na fałszywe alerty bezpieczeństwa podszyte pod Microsoft. Celem nie jest sama kradzież danych karty, tylko zdalny dostęp do komputera.

Według materiału Help TDS prowadzi rosyjska organizacja, a operacja nadużywa tysięcy linków Cloudflare. Systemy TDS powstały jako narzędzia reklamowe do filtrowania ruchu według regionu, systemu operacyjnego lub urządzenia. Przestępcy używają ich także do odsiewania komputerów z ochroną antywirusową i środowisk testowych. Ofiara widzi fałszywy alert i dzwoni pod wskazany numer. Odbiera call center przestępców, nie pracownik Microsoftu, a rozmówca namawia do instalacji narzędzi zdalnego pulpitu. Badacze opisują to jako operacje oparte na zdalnym dostępie i legalnych narzędziach systemu.

Kogo dotyczy

Użytkowników komputerów, w tym pracowników firm, którzy trafiają na strony z fałszywymi alertami bezpieczeństwa podszytymi pod Microsoft i dzwonią pod podany tam numer wsparcia.