News-hutute.com

В днешния дигитален пейзаж бдителността е от съществено значение. Злонамерените уебсайтове често се маскират като легитимни платформи, експлоатирайки човешкото любопитство и доверие, за да промотират вредно съдържание, да крадат чувствителна информация или да разпространяват зловреден софтуер. Един такъв измамен сайт, идентифициран от изследователи по киберсигурност, е News-hutute.com, който демонстрира колко лесно потребителите могат да бъдат манипулирани да компрометират собствената си сигурност.

Измамните тактики на News-hutute.com

News-hutute.com използва манипулативни стратегии, за да подмами посетителите да предоставят известия в браузъра. Страницата съдържа фалшив видеоплейър с въртяща се икона за зареждане и инструктира потребителите да „натиснат бутона „Разрешаване“, за да продължат“, което предполага, че това ще възпроизведе видеото. В действителност видеоклип не съществува. Щракването върху „Разрешаване“ дава разрешение на сайта да изпраща известия директно до устройството на потребителя, често го заливайки с фалшиви сигнали, подвеждащи реклами и връзки към потенциално опасни уебсайтове.

Тези известия могат да изглеждат легитимни, имитиращи системни предупреждения или вирусни сигнали, но са създадени, за да примамят потребителите към действия, които биха могли да компрометират сигурността им. Жертвите могат да бъдат насочвани към измамни услуги, принуждавани да разкрият данни за вход или подвеждани да предоставят информация за плащане. В някои случаи те дори могат да бъдат убедени да изтеглят вреден софтуер, прикрит като легитимни приложения.

Разпознаване на фалшиви CAPTCHA чекове

Често срещана тактика, използвана от нелоялни сайтове като News-hutute.com, включва фалшива CAPTCHA проверка. Потребителите могат да се сблъскат с подкани, които твърдят, че потвърждават, че са хора, преди да получат достъп до съдържание, видеоклипове или изтегляния. Въпреки че тези подкани имитират легитимни проверки за сигурност, те често служат за:

• Събирайте чувствителни данни, като пренасочвате потребителите към фишинг страници или подканвате да въвеждате лична информация.
• Инсталирайте зловреден софтуер или нежелани разширения под претекст, че завършвате CAPTCHA процеса.
• Принуждават потребителите да приемат известия, които доставят допълнителни подвеждащи съобщения директно на устройствата им.

Предупредителните знаци за фалшиви опити за CAPTCHA включват необичайно постоянни изскачащи прозорци, искания за кликване върху „Разрешаване“ за потвърждение, правописни или граматически грешки, непоследователно брандиране на сайта и пренасочвания към неочаквани URL адреси след завършване на стъпката за потвърждение.

Как потребителите попадат на нелоялни страници

News-hutute.com и подобни подвеждащи сайтове често се достигат непряко. Често срещани точки за достъп включват:

Защита от злонамерени известия

Най-добрата защита срещу сайтове като News-hutute.com е проактивната превенция. Потребителите трябва да избягват да предоставят разрешения за известия на ненадеждни уебсайтове и периодично да преглеждат настройките на браузъра, за да отменят предварително предоставените разрешения. Инсталирането на надеждни програми за блокиране на реклами и антивирусен софтуер, предпазливостта от нежелани връзки и проверката на автентичността на сайта преди взаимодействие с подканите може значително да намали риска от излагане.

Да бъдете бдителни за тези измамни тактики е от решаващо значение. Дори на пръв поглед безобидни подкани, като фалшиви CAPTCHA или известия от видеоплейъри, могат да бъдат първата стъпка във верига от атаки, насочени към компрометиране на лични данни или финансова сигурност.