I ricercatori di Push Security hanno descritto una campagna pubblicitaria dannosa chiamata Adception, che abusa dei normali redirect di ricerca di Bing come destinazione di annunci acquistati su Google. Chi cerca un programma diffuso, in questo caso un'app di intelligenza artificiale per Mac, viene indirizzato attraverso più passaggi nascosti fino a una pagina falsa che imita il sito ufficiale di download. Lo schema serve a nascondere la vera destinazione del link sia ai controlli automatici degli annunci sia a chi provasse ad aprirlo direttamente.
La tecnica ClickFix
Una volta arrivati sulla pagina falsa, agli utenti Mac viene mostrato un finto messaggio di errore o di verifica che chiede di aprire il terminale e incollare un comando per "risolvere il problema". Il comando, scritto in un formato poco leggibile, scarica ed esegue in realtà un malware. È la stessa tecnica, chiamata ClickFix, già vista in altre campagne che hanno imitato assistenti virtuali e strumenti di collaborazione: funziona perché è la vittima stessa a eseguire materialmente il codice dannoso, pensando di seguire un'istruzione legittima.
Come difendersi
Nessun programma, sito di verifica o messaggio di errore chiede davvero di aprire il terminale o il prompt dei comandi e digitare un testo copiato da una pagina web: se capita, è quasi certamente un tentativo di infezione. È buona abitudine scaricare sempre le applicazioni dal sito ufficiale del produttore digitato a mano nel browser, evitando di partire da un annuncio sponsorizzato comparso tra i risultati di ricerca, e controllare l'indirizzo reale della pagina prima di seguirne le istruzioni. Chi ha già incollato un comando di questo tipo dovrebbe scollegare il dispositivo da internet e farlo controllare prima di tornare a usarlo per email o pagamenti.