Exallambous.com

Bezpečné prohlížení internetu vyžaduje neustálou ostražitost. Kyberzločinci se často spoléhají na klamavé webové stránky, jejichž cílem je manipulovat s návštěvníky, aby jim udělili oprávnění nebo interagovali se zavádějícím obsahem. Jednou z běžných taktik jsou falešné kontroly CAPTCHA, které povzbuzují uživatele ke kliknutí na tlačítko „Povolit“ pod záminkou ověření, že jsou lidé. Ve skutečnosti takové akce často uživatele přihlašují k odběru rušivých push notifikací. Příkladem této techniky je podvodná stránka známá jako Exallambous.com, která používá zavádějící výzvy a podvodná upozornění, aby návštěvníky vystavila podvodům, škodlivým webovým stránkám a platformám propagujícím potenciálně nežádoucí programy, jako je adware nebo únosci prohlížečů.

Exallambous.com: Klamavá past na push notifikace

Bezpečnostní analýza webu Exallambous.com odhalila, že web používá taktiku clickbait, která návštěvníky oklame a přiměje je povolit oznámení prohlížeče. Po návštěvě stránky se uživatelům zobrazí výzva, že kliknutím na tlačítko „Povolit“ je nutné potvrdit, že se nejedná o robota. Tato instrukce napodobuje legitimní ověřovací systémy CAPTCHA, ale slouží zcela jinému účelu.

Udělení požadovaného oprávnění umožňuje webu doručovat trvalá push oznámení přímo do zařízení uživatele. Tato oznámení nejsou neškodná; jsou navržena tak, aby přesměrovávala uživatele na nespolehlivé nebo škodlivé stránky. Po povolení se oznámení mohou zobrazovat i v době, kdy se prohlížeč aktivně nepoužívá, což z nich činí obzvláště rušivou a trvalou hrozbu.

Klamavá povaha této taktiky činí Exallambous.com obzvláště nebezpečným pro méně zkušené uživatele, kteří si mohou myslet, že výzva je součástí standardní bezpečnostní kontroly.

Falešná bezpečnostní upozornění a škodlivé přesměrování

Poté, co jsou udělena oprávnění k upozorněním, začne Exallambous.com zobrazovat alarmující a zavádějící zprávy. Bezpečnostní experti zaznamenali upozornění, která tvrdí, že je počítač infikován pěti podezřelými viry. Tato upozornění často obsahují naléhavé pokyny, které uživatele vyzývají k okamžitému odstranění hrozeb.

Oznámení obvykle obsahují tlačítka jako „Skenovat počítač“ nebo „Ne, přijímám riziko“. Tyto prvky jsou navrženy tak, aby vyvolaly reakci uživatele. Kliknutí na ně může oběti přesměrovat na škodlivé nebo podvodné webové stránky.

Mezi tyto destinace může patřit:

• Podvodné stránky propagující falešné služby technické podpory nebo podvodný software
• Phishingové platformy, které se pokoušejí ukrást uživatelská jména, hesla nebo finanční informace
• Pochybné stahovací portály distribuující potenciálně nežádoucí programy, adware nebo malware

Takové taktiky se spoléhají na strach a naléhavost, aby uživatele oklamaly a přiměly k interakci s nebezpečným obsahem.

Varovné signály falešných pokusů o ověření CAPTCHA

Podvodné výzvy CAPTCHA se staly rozšířenou taktikou mezi podvodnými webovými stránkami. I když jsou navrženy tak, aby připomínaly legitimní ověřovací nástroje, několik varovných signálů může uživatelům pomoci je identifikovat.

Mezi typické ukazatele falešných kontrol CAPTCHA patří:

• Pokyny, které výslovně žádají návštěvníky, aby klikli na tlačítko „Povolit“ a potvrdili tak, že se nejedná o roboty.
• Výzvy CAPTCHA se zobrazují okamžitě při vstupu na stránku bez zjevného důvodu pro ověření
• Minimální nebo podezřelý obsah stránky obklopující ověřovací zprávu
• Zprávy, které tvrdí, že pro přístup k webu nebo pokračování v prohlížení je nutné udělit oprávnění prohlížeče
• Opakované výzvy nabádající uživatele k povolení oznámení předtím, než bude jakýkoli obsah k dispozici

Legitimní systémy CAPTCHA nevyžadují k fungování oprávnění prohlížeče k odesílání oznámení. Jakákoli stránka, která se pokouší propojit lidské ověření s povolením oznámení, by měla být považována za vysoce podezřelou.

Jak se uživatelé dostanou na stránky jako Exallambous.com

Podvodné webové stránky zřídka přitahují návštěvníky prostřednictvím legitimní návštěvnosti. Místo toho se obvykle spoléhají na agresivní nebo klamavé reklamní praktiky, aby přivedly uživatele na své stránky.

K přesměrování na stránky jako Exallambous.com dochází běžně po interakci s vyskakovacími okny, zavádějícími tlačítky nebo reklamami zobrazenými na podezřelých webových stránkách. Platformy spojené s nelegálním streamováním, stahováním torrentů, obsahem pro dospělé a dalšími nespolehlivými službami často využívají reklamní sítě, které propagují podvodné stránky.

Kromě těchto zdrojů mohou na takové webové stránky příjemce směrovat i klamavé e-maily obsahující škodlivé odkazy. Dalším častým faktorem je adware, který může generovat rušivé reklamy a přesměrovávat prohlížeče na pochybné stránky bez jasného souhlasu uživatele.

Odebrání oprávnění k oznámením a vyhnutí se budoucím rizikům

Pokud je prohlížeč již nakonfigurován tak, aby povolil oznámení od Exallambous.com, mělo by být toto povolení okamžitě zrušeno prostřednictvím nastavení oznámení v prohlížeči. Tato akce zabrání webu v dalším zobrazování klamavých upozornění a přesměrování.

Uživatelé by si také měli osvojit opatrné návyky při prohlížení webu a vyhýbat se interakcím s podezřelými vyskakovacími okny a reklamami. Instalace renomovaného bezpečnostního softwaru, udržování systémů aktualizovaných a zdržování se stahování softwaru z neověřených zdrojů může výrazně snížit vystavení se podvodným webovým stránkám a s nimi spojeným hrozbám.

Techniky klamání na webu se neustále vyvíjejí a Exallambous.com ukazuje, jak lze jednoduchá oprávnění k oznámením zneužít k šíření podvodů a škodlivého obsahu. Rozpoznání varovných signálů a odmítnutí podezřelých žádostí o oprávnění zůstává základním krokem pro udržení bezpečného prostředí prohlížení.