Как мошенники используют поддельные обновления Google Meet для получения полного контроля над вашими Windows-компьютерами

Виртуальные угрозы сегодня все чаще используют сложные методы обхода традиционных антивирусных защит. Вместо распространенных вирусов или кражи паролей злоумышленники прибегают к фишинговым схемам, которые позволяют получить полный контроль над вашим компьютером без скачивания вредоносных программ.

Маскировка под официальное обновление Google Meet

Недавние исследования безопасности выявили фальшивую страницу, которая имитирует уведомление об обновлении Google Meet. Эта страница выглядит настолько убедительно, что её легко могут принять за официальное сообщение от Google. Всё, что требуется для обмана — это один клик по кнопке с надписью «Обновить сейчас». Вместо загрузки рественного обновления система запускает скрытую команду, которая подключает ваш ПК к удалённому управлению злоумышленников.

Как работает мошенничество

При нажатии на кнопку «Обновить сейчас» активируется встроенная функция Windows — процесс регистрации устройства в системе управления. В отличие от обычных обновлений, эта операция уже предварительно заполнена данными, указывающими на подключение к серверу злоумышленников. В результате ваш компьютер автоматически подключается к платформе, управляемой преступниками, через легитимный сервис Esper, используемый компаниями для администрирования устройств.

Последствия для пользователя

Если пользователь продолжит процесс настройки, его устройство будет добавлено в систему мобильного управления устройствами, что даст злоумышленникам неограниченные возможности: установка программного обеспечения, изменение настроек, просмотр файлов, блокировка экрана или полное стирание данных. В некоторых случаях злоумышленники могут установить дополнительные вредоносные программы. Особенность этой атаки в том, что антивирусные средства зачастую не обнаруживают угрозу, поскольку сама операционная система выполняет вредоносные действия.

Что говорит Google и как защититься

В ответ на наши запросы представитель Google заявил, что такие «обновления» — это фишинговая кампания, которая пытается заставить пользователей пройти процедуру регистрации устройства в системе управления Windows. Официальные обновления Google Meet происходят автоматически через браузер или официальное приложение и никогда не требуют посещения сторонних сайтов или ручной регистрации устройства.

Как распознать мошенническую страницу

• Если вам предлагают обновление, которое требует входа на сторонний сайт — это мошенничество.
• Проверяйте URL: легитимные Google Meet-сессии всегда начинаются с meet.google.com.
• Реальные обновления не вызывают системных окон для настройки устройства или входа в учетную запись.

Для проверки состояния устройства откройте в Windows раздел Настройки — Аккаунты — Доступ к работе или учебе. Если там обнаружена незнакомая учетная запись или организация — немедленно отключите её, чтобы предотвратить несанкционированный доступ.

Дополнительные меры защиты

Обратите внимание, что злоумышленники активно используют личные данные, чтобы усложнить фишинг-атаки. Удаление личной информации с сайтов брокеров данных снижает риск целевых атак. Чтобы защитить себя, рекомендуется использовать надежные менеджеры паролей и обновлять программное обеспечение — это помогает блокировать уязвимости и обнаруживать подозрительные действия.

Роль антивирусных программ и обновлений

Несмотря на использование легитимных функций Windows, современные антивирусные решения с автоматической защитой способны выявить подозрительную активность или несанкционированные изменения системы. Регулярные обновления Windows и браузеров снижают риск использования уязвимостей старых версий программного обеспечения.

Практические советы по предотвращению мошенничества

• Всегда проверяйте URL-адрес сайта перед выполнением действий — официальные сервисы используют свои домены.
• При появлении системных окон для настройки аккаунтов, убедитесь, что это ожидаемое сообщение, особенно если оно появляется без вашего ведома.
• Используйте менеджеры паролей — они не заполнят логин на фальшивых страницах.
• Обновляйте операционную систему и программное обеспечение — это поможет закрыть известные уязвимости.

Масштабы современных киберпреступлений растут, и злоумышленники всё чаще используют встроенные возможности ОС для атак. Осведомленность и внимательность — лучшие инструменты защиты.