Cikadron.co.in

Οι ειδικοί της Infosec εξέτασαν το Cikadron.co.in και διαπίστωσαν ότι βασίζεται σε παραποίηση για την απόκτηση δικαιωμάτων ειδοποιήσεων στο πρόγραμμα περιήγησης. Ο ιστότοπος εμφανίζει ένα ψεύτικο πρόγραμμα αναπαραγωγής βίντεο και ένα μήνυμα που ισχυρίζεται ότι οι χρήστες πρέπει να ολοκληρώσουν έναν έλεγχο τύπου reCAPTCHA για να επιβεβαιώσουν ότι δεν είναι ρομπότ.

Αφού αλληλεπιδράσουν με αυτήν την ψεύτικη προτροπή, οι επισκέπτες λαμβάνουν μια κινούμενη εικόνα φόρτωσης και στη συνέχεια τους ζητείται να κάνουν κλικ στο «Να επιτρέπεται» για να συνεχίσουν. Αυτό το βήμα παρουσιάζεται ως διαδικασία επαλήθευσης, αλλά στην πραγματικότητα, κάνοντας κλικ στο «Να επιτρέπεται» παρέχεται στον ιστότοπο η άδεια να στέλνει ειδοποιήσεις push απευθείας στο πρόγραμμα περιήγησης.

Μόλις δοθεί αυτή η πρόσβαση, το Cikadron.co.in μπορεί να προωθήσει δυνητικά κακόβουλο και παραπλανητικό περιεχόμενο ανά πάσα στιγμή.

Πίσω από την κουρτίνα: Πώς λειτουργεί ο μηχανισμός απάτης

Το Cikadron.co.in καταχράται τη νόμιμη λειτουργικότητα του προγράμματος περιήγησης. Οι ειδοποιήσεις push έχουν σκοπό να παρέχουν χρήσιμες ενημερώσεις από αξιόπιστους ιστότοπους, αλλά οι κακόβουλες σελίδες χρησιμοποιούν αυτήν τη λειτουργία ως όπλο.

Μετά την χορήγηση της άδειας, παρατηρήθηκε ότι το Cikadron.co.in παρέχει ειδοποιήσεις που:

• Μίμηση ειδοποιήσεων συστήματος ή προειδοποιήσεων ασφαλείας.
• Ισχυρισμός ότι ο υπολογιστής ή το πρόγραμμα περιήγησης του χρήστη έχει μολυνθεί με πολλαπλούς ιούς.
• Προτρέψτε για άμεση δράση μέσω ύποπτων κουμπιών ή συνδέσμων.

Αυτά τα μηνύματα έχουν σχεδιαστεί για να πυροδοτούν φόβο και παρορμητικά κλικ, δύο παράγοντες στους οποίους βασίζονται σε μεγάλο βαθμό οι απατεώνες.

Ψεύτικοι έλεγχοι CAPTCHA: Συνήθη προειδοποιητικά σημάδια

Οι ψεύτικες σελίδες CAPTCHA είναι ένα από τα πιο δημοφιλή εργαλεία κοινωνικής μηχανικής που χρησιμοποιούνται από παραπλανητικούς ιστότοπους. Τυπικές προειδοποιητικές σημαίες περιλαμβάνουν:

• Ασυνήθιστες οδηγίες όπως «Κάντε κλικ στην επιλογή «Να επιτρέπεται» για να επιβεβαιώσετε ότι δεν είστε ρομπότ».
• Μια στατική εικόνα ενός λογότυπου reCAPTCHA αντί για μια πραγματική διαδραστική πρόκληση.
• Απαιτείται ένα ψεύτικο πρόγραμμα αναπαραγωγής βίντεο ή ένα θολό περιεχόμενο που ισχυρίζεται επαλήθευση για να συνεχίσετε.
• Ένα ξαφνικό παράθυρο φόρτωσης μετά την επιλογή ενός πλαισίου ελέγχου, ακολουθούμενο από προτροπές δικαιωμάτων σε επίπεδο προγράμματος περιήγησης.
• Δεν χρειάζεται πραγματικό παζλ, επιλογή εικόνας ή επαλήθευση κειμένου, απλώς πιέστε για να κάνετε κλικ στο «Να επιτρέπεται».

Τα νόμιμα συστήματα CAPTCHA δεν απαιτούν ποτέ από τους χρήστες να παραχωρούν δικαιώματα ειδοποίησης. Εάν μια σελίδα συνδέει αυτές τις δύο ενέργειες, είναι σχεδόν σίγουρα παραπλανητική.

Ο Πραγματικός Κίνδυνος: Σε τι μπορούν να οδηγήσουν αυτές οι ειδοποιήσεις

Οι ειδοποιήσεις που αποστέλλονται από το Cikadron.co.in δεν είναι ακίνδυνες διαφημίσεις. Οι ερευνητές διαπίστωσαν ότι ενδέχεται να ανακατευθύνουν τους χρήστες σε αναξιόπιστες ή κακόβουλες σελίδες που μπορούν:

• Προωθήστε ψεύτικες απάτες τεχνικής υποστήριξης και ψεύτικα εργαλεία ασφαλείας.
• Ξεγελούν τους χρήστες ώστε να πληρώνουν δόλια τέλη ή να αγοράζουν άχρηστα προϊόντα.
• Απόπειρα κλοπής ευαίσθητων δεδομένων (σύνδεσης, στοιχεία πληρωμής, προσωπικά στοιχεία).
• Διανέμετε κακόβουλο λογισμικό, adware ή προγράμματα εισβολής προγραμμάτων περιήγησης.

Η δυνατότητα τέτοιων ειδοποιήσεων αυξάνει σημαντικά την έκθεση σε διαδικτυακές απειλές και οικονομικές ζημίες ή ζημίες που σχετίζονται με την ιδιωτικότητα.

Πώς καταλήγουν εκεί οι χρήστες (χωρίς να το θέλουν)

Οι περισσότεροι επισκέπτες δεν επισκέπτονται σκόπιμα ιστότοπους όπως το Cikadron.co.in. Αυτές οι σελίδες είναι συνήθως προσβάσιμες μέσω ανακατευθύνσεων που προέρχονται από αναξιόπιστα διαφημιστικά δίκτυα, τα οποία συχνά σχετίζονται με:

• Πλατφόρμες Torrent και πειρατείας
• Σελίδες περιεχομένου για ενηλίκους
• Παράνομες ιστοσελίδες streaming

Ενδέχεται επίσης να ανοίξουν μέσω κακόβουλων διαφημίσεων, παραπλανητικών αναδυόμενων παραθύρων, παραπλανητικών κουμπιών, παραβιασμένων ιστότοπων, ανεπιθύμητων μηνυμάτων ηλεκτρονικού ταχυδρομείου ή λογισμικού διαφήμισης που υπάρχει ήδη σε μια συσκευή.

Τελική συμβουλή: Η πρόληψη είναι η καλύτερη άμυνά σας

Το Cikadron.co.in αποτελεί ένα σαφές παράδειγμα του πώς οι κακόβουλοι ιστότοποι εκμεταλλεύονται την εμπιστοσύνη των χρηστών και τις λειτουργίες του προγράμματος περιήγησης. Συνιστάται ιδιαίτερα στους χρήστες να:

• Αποφύγετε την επίσκεψη σε ύποπτες ιστοσελίδες
• Μην κάνετε ποτέ κλικ στην επιλογή «Να επιτρέπεται» σε τυχαίες σελίδες που ζητούν δικαιώματα ειδοποίησης
• Να είστε επιφυλακτικοί απέναντι στις επείγουσες προειδοποιήσεις για ιούς που αποστέλλονται μέσω των ειδοποιήσεων του προγράμματος περιήγησης
• Ελέγχετε και ανακαλείτε τακτικά τα δικαιώματα ύποπτων ειδοποιήσεων στις ρυθμίσεις του προγράμματος περιήγησης

Η παραμονή σε εγρήγορση, η αμφισβήτηση απροσδόκητων προτροπών και η αποφυγή αλληλεπίδρασης με αμφίβολες διαφημίσεις είναι απαραίτητες συνήθειες για τη διατήρηση της ασφάλειας στο διαδίκτυο.