Threat Database Rogue Websites Tagaputol ng bato.itaas

Tagaputol ng bato.itaas

Banta ng Scorecard

Pagraranggo: 4,823
Antas ng Banta: 20 % (Normal)
Mga Infected na Computer: 60
Unang Nakita: August 29, 2023
Huling nakita: September 27, 2023
Apektado ang (mga) OS: Windows

Ang Stonecutter.top ay isang website na gumagamit ng mga mapanlinlang na taktika upang pagsamantalahan ang built-in na feature ng push notification ng mga browser, na nagreresulta sa pagpapakita ng mga spam pop-up na advertisement sa mga device ng mga user. Gumagamit ang website ng mga gawa-gawang mensahe ng error at alerto sa pagtatangkang kumbinsihin ang mga hindi pinaghihinalaang user na mag-subscribe sa mga push notification nito. Sa pamamagitan ng subscription na ito, hindi sinasadyang binibigyan ng mga user ang website ng pahintulot na magpadala ng mga notification na nagiging mga pop-up sa mga screen ng kanilang device, paminsan-minsan ay lumalabas kahit na hindi aktibo ang browser. Ang mga spam pop-up na ito ay nakatuon sa pag-promote ng isang hanay ng mga hindi kanais-nais na nilalaman, kabilang ang mga pang-adult na website, mga online na laro, mga pekeng update sa software at Mga Potensyal na Hindi Kanais-nais na Programa (Mga PUP).

Gumagamit ang Stonecutter.top ng Mga Pekeng Sitwasyon para Manlinlang sa Mga Bisita

Kapag bumisita ang mga user sa mga mapanlinlang na website, madalas silang nahaharap sa isang hanay ng mga clickbait o mapanlinlang na mensahe. Ang pangunahing layunin ng mga kaduda-dudang page na ito ay ang gumawa ng mga maling senaryo na umaakit sa mga user na hindi sinasadyang magbigay ng pahintulot para sa website na magpadala sa kanila ng mga notification. Kasama sa isang karaniwang taktika ang pagpapakita ng pekeng proseso ng pag-verify ng CAPTCHA. Halimbawa, sa Stonecutter.top, maaari kang makatagpo ng isang mensahe na kahawig ng 'I-click ang Payagan upang kumpirmahin na hindi ka robot.' Ang iba pang madalas na sinusunod na mapanlinlang na mga mensahe ay maaaring maling mag-claim na ang isang file ay handa na para sa pag-download o na ang mga user ay maaaring mag-access ng nilalamang video.

Sa mga ganitong pagkakataon, nagiging mahalaga para sa mga user na matukoy ang pagkakaroon ng pekeng CAPTCHA check. Ang isang pangunahing tagapagpahiwatig ng isang huwad na pagsubok sa CAPTCHA ay ang antas ng kahirapan nito - maaaring ito ay masyadong madali o labis na mapaghamong. Ang isang lehitimong hamon sa CAPTCHA ay idinisenyo upang magdulot ng isang hadlang para sa mga awtomatikong bot habang nananatiling nalulusaw para sa mga tao. Ang isang pekeng pagsubok sa CAPTCHA ay maaaring lumihis mula sa balanseng ito, na nagpapataas ng hinala.

Bukod pa rito, ang paglitaw ng isang CAPTCHA check sa isang website o Web page kung saan ang naturang proseso ng pag-verify ay hindi kailangan ay dapat magdulot ng mga alalahanin. Halimbawa, ang isang wastong website na nag-uutos sa mga pag-login o pagpaparehistro ng user ay maaaring magsama ng isang hamon sa CAPTCHA upang pigilan ang mga automated na bot sa pagbuo ng mga pekeng account. Ang pagkakaroon ng pagsubok sa CAPTCHA sa isang site na walang ganoong mga kinakailangan ay isang malinaw na tanda ng babala.

Ang mga pekeng CAPTCHA na pagsusulit ay maaari ding magtampok ng mga karagdagang tagubilin o nakalilitong wika na nilalayon upang linlangin ang mga user. Bilang halimbawa, ang isang maling pagsusuri sa CAPTCHA ay maaaring magturo sa user na mag-click sa isang button na may label na 'Hindi ako robot' upang magpatuloy, habang ang aktwal na function ng button ay upang simulan ang pag-download ng malware sa pag-click.

Gumawa ng Mga Hakbang upang Ihinto ang Mga Kaduda-dudang Notification na Inihahatid ng Mga Rogue Website

Ang pagharang sa mga mapanghimasok na abiso na nabuo ng mga mapanlinlang na website ay maaaring magawa sa pamamagitan ng ilang mga pamamaraan. Kasama sa isang pamamaraan ang hindi pagpapagana ng mga push notification para sa partikular na Web sa pamamagitan ng browser mismo. Magagawa ito sa pamamagitan ng pag-access sa mga setting ng browser, pag-navigate sa seksyon ng mga notification, at pagkatapos ay pag-deactivate ng mga notification mula sa mapanlinlang na website.

Ang isang alternatibong diskarte ay nangangailangan ng paggamit ng ad-blocking o anti-malware extension na nilagyan upang maharang ang mga notification mula sa mga rogue na website. Maaaring maghanap ang mga user ng mga ganoong kagalang-galang na extension sa marketplace ng extension ng browser o sa pamamagitan ng pag-install ng isang propesyonal at mapagkakatiwalaang anti-malware program.

Ang parehong mahalaga ay para sa mga user na manatiling mapagbantay habang nagna-navigate sa online na landscape, pati na rin ang pag-iwas na makipag-ugnayan sa mga kahina-hinalang link o mga pop-up window na humihingi ng pahintulot na magpadala ng mga notification. Ang pagbibigay ng mga pribilehiyo sa pag-abiso ay dapat na nakalaan ng eksklusibo para sa mga kagalang-galang na website na pamilyar at dati nang binisita ng mga user.

Mga URL

Maaaring tawagan ng Tagaputol ng bato.itaas ang mga sumusunod na URL:

stonecutter.top

Trending

Pinaka Nanood

Naglo-load...