Corphthele.com

Η περιήγηση στο διαδίκτυο χωρίς επαγρύπνηση μπορεί να εκθέσει τους χρήστες σε ένα ευρύ φάσμα κυβερνοαπειλών. Οι παραπλανητικοί ιστότοποι χρησιμοποιούν συχνά παραπλανητικές τακτικές για να χειραγωγήσουν τους επισκέπτες, συμπεριλαμβανομένων ψεύτικων ελέγχων CAPTCHA που τους πιέζουν να κάνουν κλικ στο κουμπί «Να επιτρέπεται». Με αυτόν τον τρόπο, οι χρήστες εν αγνοία τους εγγράφονται σε ειδοποιήσεις push που κατακλύζουν τις συσκευές τους με αμφίβολες διαφημίσεις. Δεν πρέπει ποτέ να γίνεται αλληλεπίδραση με αυτές τις διαφημίσεις, καθώς συχνά οδηγούν σε κακόβουλους ιστότοπους, διαδικτυακές απάτες και αμφίβολες πλατφόρμες λήψης που διαδίδουν PUP (Δυνητικά Ανεπιθύμητα Προγράμματα), adware και browser hijackers.

Ένα τέτοιο παραπλανητικό domain που εντοπίστηκε πρόσφατα από ερευνητές είναι το Corphthele.com.

Corphthele.com με μια ματιά: Τι ανακαλύφθηκε

Οι ερευνητές της Infosec εντόπισαν το Corphthele.com κατά τη διάρκεια έρευνας για ένα δίκτυο αναξιόπιστων ιστότοπων. Μετά από πιο προσεκτική εξέταση, διαπιστώθηκε ότι η σελίδα προωθεί ανεπιθύμητα μηνύματα μέσω ειδοποιήσεων προγράμματος περιήγησης και ανακατευθύνει τους επισκέπτες σε άλλους πιθανώς αναξιόπιστους ή επικίνδυνους προορισμούς. Σελίδες όπως αυτή σπάνια προσπελαύνονται σκόπιμα. Οι περισσότεροι χρήστες φτάνουν εκεί μέσω ανακατευθύνσεων που ενεργοποιούνται από ιστότοπους που βασίζονται σε αθέμιτα διαφημιστικά δίκτυα.

Ένα άλλο σημαντικό χαρακτηριστικό του Corphthele.com είναι ότι το περιεχόμενο που εμφανίζει μπορεί να διαφέρει ανάλογα με τη διεύθυνση IP και τη γεωγραφική τοποθεσία του επισκέπτη. Αυτή η τακτική επιτρέπει στους χειριστές να προσαρμόζουν τα δολώματα και να αυξάνουν τις πιθανότητες εξαπάτησης.

Ο παραπλανητικός μηχανισμός: Ψεύτικη επαλήθευση CAPTCHA

Κατά τη διάρκεια της έρευνας, το Corphthele.com εμφάνισε ένα πλαστό τεστ CAPTCHA. Αυτά τα πλαστά τεστ έχουν σχεδιαστεί για να μιμούνται νόμιμα συστήματα ανθρώπινης επαλήθευσης, αλλά εξυπηρετούν έναν πολύ διαφορετικό σκοπό. Αντί να επαληθεύουν την πρόσβαση, δίνουν εντολή στους επισκέπτες να κάνουν κλικ στο «Να επιτρέπεται» για να επιβεβαιώσουν ότι δεν είναι ρομπότ, να παρακολουθήσουν ένα βίντεο ή να συνεχίσουν στο περιεχόμενο που ζητήθηκε.

Συμμορφούμενοι με αυτές, οι χρήστες παραχωρούν στον ιστότοπο την άδεια να εμφανίζει ειδοποιήσεις στο πρόγραμμα περιήγησης. Από εκείνη τη στιγμή και μετά, το Corphthele.com μπορεί να προωθεί διαφημίσεις απευθείας στον υπολογιστή ή την κινητή συσκευή, ακόμα και όταν το πρόγραμμα περιήγησης είναι κλειστό.

Προειδοποιητικά σημάδια: Πώς να αναγνωρίσετε ψεύτικες προσπάθειες CAPTCHA

Τα ψεύτικα δολώματα CAPTCHA μοιράζονται αρκετά κοινά προειδοποιητικά σημάδια που μπορούν να βοηθήσουν τους χρήστες να αποφύγουν να πέσουν στην παγίδα:

Ασυνήθιστες οδηγίες : Οι νόμιμες υπηρεσίες CAPTCHA δεν απαιτούν ποτέ από τους χρήστες να πατήσουν το κουμπί «Να επιτρέπεται» του προγράμματος περιήγησης για να συνεχίσουν. Ισχυρισμοί όπως «Κάντε κλικ στο κουμπί «Να επιτρέπεται» για να επιβεβαιώσετε ότι δεν είστε ρομπότ» αποτελούν σημαντικό προειδοποιητικό σημάδι.

Έλλειψη πραγματικών στοιχείων επαλήθευσης : Οι πραγματικές δοκιμές CAPTCHA συνήθως περιλαμβάνουν παραμορφωμένο κείμενο, επιλογή εικόνας ή προκλήσεις που βασίζονται στη λογική. Οι ψεύτικες δοκιμές συχνά αποτελούνται από μια στατική εικόνα και μία μόνο οδηγία.

Επείγον και πίεση : Οι σελίδες που δεν είναι σωστές ενδέχεται να υποδηλώνουν ότι η πρόσβαση θα αποκλειστεί, εκτός εάν ληφθούν άμεσα μέτρα.

Μη αναμενόμενη εμφάνιση : Τα μηνύματα CAPTCHA που εμφανίζονται σε τυχαίες σελίδες, ιστότοπους λήψης αρχείων ή ανακατευθύνσεις ροής θα πρέπει να αντιμετωπίζονται με καχυποψία.

Αναδυόμενα παράθυρα αιτήματος άδειας : Ένα αίτημα σε επίπεδο προγράμματος περιήγησης για την ενεργοποίηση ειδοποιήσεων κατά τη διάρκεια ενός υποτιθέμενου ελέγχου CAPTCHA αποτελεί ισχυρή ένδειξη απάτης.

Η αναγνώριση αυτών των σημαδιών είναι ζωτικής σημασίας για την αποτροπή της ανεπιθύμητης κατάχρησης ειδοποιήσεων.

Τι προωθούν οι ειδοποιήσεις

Μόλις δοθεί πρόσβαση σε ειδοποιήσεις, το Corphthele.com μπορεί να βομβαρδίσει τους χρήστες με ανεπιθύμητες διαφημίσεις. Αυτές οι ειδοποιήσεις συνήθως υποστηρίζουν:

• Διαδικτυακές απάτες, συμπεριλαμβανομένων προγραμμάτων ηλεκτρονικού "ψαρέματος" (phishing) και ψεύτικων σελίδων τεχνικής υποστήριξης
• Μη αξιόπιστο ή επιβλαβές λογισμικό, όπως adware, browser hijackers και άλλες πιθανώς ανεπιθύμητες εφαρμογές
• Άμεσες απειλές από κακόβουλο λογισμικό, συμπεριλαμβανομένων trojans, ransomware και cryptominers

Παρόλο που νόμιμα προϊόντα ενδέχεται να εμφανίζονται περιστασιακά σε αυτές τις διαφημίσεις, σπάνια προωθούνται από επίσημες πηγές. Τις περισσότερες φορές, οι απατεώνες εκμεταλλεύονται τα προγράμματα συνεργατών για να κερδίσουν παράνομες προμήθειες.

Πώς καταλήγουν οι χρήστες εκεί

Οι περισσότεροι επισκέπτες δεν επισκέπτονται το Corphthele.com σκόπιμα. Οι ανακατευθύνσεις συνήθως πραγματοποιούνται μέσω ιστότοπων που χρησιμοποιούν παραπλανητικά δίκτυα διαφήμισης. Αυτά τα δίκτυα εισάγουν παραπλανητικές διαφημίσεις, αναδυόμενα παράθυρα ή σενάρια που προωθούν αυτόματα τους χρήστες σε αμφίβολους τομείς χωρίς σαφή συγκατάθεση.

Ο αντίκτυπος στον πραγματικό κόσμο: Γιατί το Corphthele.com είναι επικίνδυνο

Η αλληλεπίδραση με σελίδες όπως το Corphthele.com μπορεί να οδηγήσει σε σοβαρές συνέπειες. Τα θύματα ενδέχεται να υποστούν μολύνσεις συστήματος, σοβαρές παραβιάσεις απορρήτου, οικονομικές απώλειες, ακόμη και κλοπή ταυτότητας. Η συνεχής ροή κακόβουλων ειδοποιήσεων αυξάνει την έκθεση σε περαιτέρω απειλές και μπορεί να υποβαθμίσει σημαντικά την ασφάλεια της συσκευής.

Τελικές σκέψεις: Η πρόληψη είναι η καλύτερη άμυνα

Το Corphthele.com αποτελεί παράδειγμα του πώς οι απατεώνες ιστότοποι καταχρώνται τις λειτουργίες του προγράμματος περιήγησης και την κοινωνική μηχανική για να θέσουν σε κίνδυνο τους χρήστες. Η επίδειξη προσοχής, η αγνόηση ύποπτων προτροπών CAPTCHA και η άρνηση αιτημάτων ειδοποιήσεων από άγνωστες σελίδες είναι απαραίτητα βήματα για ασφαλέστερη περιήγηση. Η επίγνωση αυτών των παραπλανητικών τεχνικών παραμένει ένα από τα πιο αποτελεσματικά εργαλεία για τη μείωση των κινδύνων που ενέχουν τα ανεπιθύμητα μηνύματα ειδοποιήσεων του προγράμματος περιήγησης και οι κακόβουλες ανακατευθύνσεις.