Flymedianews.info

Με αμέτρητες κακόβουλες ιστοσελίδες να παραμονεύουν στο διαδίκτυο, ακόμη και ένα μόνο απρόσεκτο κλικ μπορεί να εκθέσει τους χρήστες σε απάτες, κακόβουλο λογισμικό ή κλοπή ταυτότητας. Ένας παραπλανητικός τομέας που βρίσκεται υπό έλεγχο από επαγγελματίες στον κυβερνοχώρο είναι το Flymedianews.info. Αυτός ο παραπλανητικός ιστότοπος αποτελεί χαρακτηριστικό παράδειγμα του πώς οι κυβερνοεγκληματίες χρησιμοποιούν παραπλανητικές τακτικές για να εξαπατήσουν τους χρήστες και να θέσουν σε κίνδυνο τις συσκευές και τα προσωπικά τους στοιχεία.

Flymedianews.info – Μια πύλη προς επιβλαβές περιεχόμενο

Το Flymedianews.info δεν είναι νόμιμος ιστότοπος. Έχει αναγνωριστεί ως απειλή αφού οι ερευνητές παρατήρησαν ότι παρείχε ανεπιθύμητες ειδοποιήσεις στο πρόγραμμα περιήγησης και ανακατευθύνει τους χρήστες σε αμφίβολους ή εντελώς επικίνδυνους διαδικτυακούς προορισμούς. Η πρόσβαση σε αυτόν τον τομέα συχνά γίνεται μέσω έμμεσων μέσων, όπως παραπλανητικά δίκτυα διαφήμισης ή παραβιασμένες ιστοσελίδες που εκμεταλλεύονται τα τρωτά σημεία του προγράμματος περιήγησης για να ανακατευθύνουν την επισκεψιμότητα χωρίς συγκατάθεση.

Ένα από τα αξιοσημείωτα χαρακτηριστικά του είναι η γεωγραφική στόχευση. Ανάλογα με τη διεύθυνση IP ενός χρήστη, το περιεχόμενο μπορεί να διαφέρει, αλλά ο στόχος παραμένει ο ίδιος: η χειραγώγηση. Σε ορισμένες περιοχές, ο ιστότοπος παρουσιάζει δόλωμα με θέμα τους ενήλικες, σχεδιασμένο για να δελεάσει τους χρήστες να ασχοληθούν με κακόβουλα μηνύματα.

Ψεύτικοι έλεγχοι CAPTCHA και η παγίδα «Επιτρέπεται το κλικ»

Μια συνηθισμένη και ιδιαίτερα παραπλανητική τακτική που χρησιμοποιεί το Flymedianews.info περιλαμβάνει ψεύτικες προσπάθειες επαλήθευσης CAPTCHA. Αυτή η μέθοδος εκμεταλλεύεται την εμπιστοσύνη των χρηστών σε οικεία στοιχεία διεπαφής, όπως προγράμματα αναπαραγωγής βίντεο και μηνύματα συστήματος.

• Η σελίδα μιμείται ένα πρόγραμμα αναπαραγωγής βίντεο, εμφανίζοντας συχνά μια παγωμένη εικόνα με θέμα ενήλικες.
• Εμφανίζεται ένα μήνυμα που ισχυρίζεται ψευδώς: «Το FlashPlayer έχει αποκλείσει το βίντεο στο πρόγραμμα περιήγησής σας».
• Ο χρήστης παροτρύνεται να κάνει κλικ στην επιλογή "Να επιτρέπεται" για να ξεκινήσει η παρακολούθηση.

Αυτό το μήνυμα είναι ψέμα. Δεν υπάρχει βίντεο και κάνοντας κλικ στο "Να επιτρέπεται" δεν ξεκινά η αναπαραγωγή. Αντίθετα, ενεργοποιεί τις ειδοποιήσεις του προγράμματος περιήγησης από το Flymedianews.info. Αυτές οι ειδοποιήσεις push στη συνέχεια μετατρέπονται σε όπλα για να κατακλύσουν την οθόνη του θύματος με:

• Απάτες τεχνικής υποστήριξης
• Απόπειρες ηλεκτρονικού "ψαρέματος" (phishing)
• Δόλιες διαφημίσεις λογισμικού
• Άμεσοι σύνδεσμοι προς κακόβουλο λογισμικό (π.χ. ransomware, spyware και trojans)

Προειδοποιητικά σημάδια ψεύτικου CAPTCHA ή κακόβουλου μηνύματος

Οι ψεύτικες σελίδες επαλήθευσης, όπως αυτές στο Flymedianews.info, έχουν σχεδιαστεί για να φαίνονται νόμιμες, αλλά εμφανίζουν αρκετές προειδοποιητικές σημαίες:

Ασυνήθιστα Αιτήματα

Το να σας ζητηθεί να κάνετε κλικ στην επιλογή «Να επιτρέπεται» για να δείτε ένα βίντεο, να κατεβάσετε ένα αρχείο ή να επαληθεύσετε ότι είστε άνθρωπος είναι ένα σημαντικό προειδοποιητικό σημάδι.

Παραπλανητικά μηνύματα

Οι ισχυρισμοί σχετικά με αποκλεισμένους περιορισμούς στο FlashPlayer ή στα βίντεο είναι ξεπερασμένοι και συχνά χρησιμοποιούνται ως δόλωμα.

Κακός σχεδιασμός ή γραμματική

Οι σελίδες με λανθασμένη ορολογία συχνά περιέχουν προβληματικά γραφικά, λέξεις με ορθογραφικά λάθη ή αδέξια διατύπωση.

Μη αναμενόμενη συμπεριφορά προγράμματος περιήγησης

Αν το πρόγραμμα περιήγησής σας αρχίσει ξαφνικά να ζητά άδεια για την εμφάνιση ειδοποιήσεων εκτός πλαισίου, να είστε καχύποπτοι.

Δεν υπάρχει πραγματική λειτουργία CAPTCHA

Τα γνήσια συστήματα CAPTCHA απαιτούν να επιλέξετε εικόνες ή να εισαγάγετε κείμενο, όχι να κάνετε κλικ σε ένα κουμπί δικαιωμάτων προγράμματος περιήγησης.

Συνέπειες της συνεργασίας με το Flymedianews.info

Η αλληλεπίδραση με ιστότοπους όπως το Flymedianews.info μπορεί να οδηγήσει σε:

• Μολύνσεις από κακόβουλο λογισμικό
  Τα Trojans, τα cryptominers και άλλο επιβλαβές λογισμικό μπορούν να ληφθούν σιωπηλά.
• Παραβιάσεις απορρήτου
  Τα εργαλεία παρακολούθησης ενδέχεται να συλλέξουν προσωπικά δεδομένα και δεδομένα συμπεριφοράς σας για κακόβουλη χρήση.
• Οικονομικές απάτες
  Τα αναδυόμενα παράθυρα ενδέχεται να μιμούνται εμπορικά σήματα, υπηρεσίες υποστήριξης ή τράπεζες, με στόχο την κλοπή στοιχείων πληρωμής ή σύνδεσης.
• Κλοπή Ταυτότητας
  Εάν σας εξαπατήσουν ώστε να παρέχετε προσωπικά δεδομένα, οι εισβολείς μπορούν να τα εκμεταλλευτούν για δόλιους σκοπούς.

Προστατέψτε τον εαυτό σας: Βασικά μέτρα ασφαλείας

Για να μειώσετε τον κίνδυνο να αντιμετωπίσετε παρόμοιες απειλές, ακολουθήστε τα εξής βήματα:

• Χρησιμοποιήστε αξιόπιστο λογισμικό αποκλεισμού διαφημίσεων και προστασίας από κακόβουλο λογισμικό.
• Μην κάνετε ποτέ κλικ στην επιλογή «Να επιτρέπεται» σε άγνωστους ιστότοπους που ζητούν δικαιώματα ειδοποίησης.
• Ελέγχετε τακτικά τις ρυθμίσεις του προγράμματος περιήγησής σας και καταργείτε άγνωστα δικαιώματα.
• Αποφύγετε ιστότοπους με περιεχόμενο για ενηλίκους ή πειρατικό περιεχόμενο, οι οποίοι αποτελούν συνήθεις πηγές ανακατευθύνσεων.

Τελικές Σκέψεις

Το Flymedianews.info αποτελεί παράδειγμα των παραπλανητικών τεχνικών που χρησιμοποιούν οι κυβερνοεγκληματίες για να εκμεταλλευτούν ανυποψίαστους χρήστες. Αναγνωρίζοντας τα προειδοποιητικά σημάδια και αποφεύγοντας ύποπτες αλληλεπιδράσεις, ειδικά ψεύτικες προτροπές CAPTCHA, μπορείτε να αποφύγετε ανεπιθύμητες απειλές. Η επαγρύπνηση, σε συνδυασμό με την κατάλληλη υγιεινή ασφαλείας, παραμένει η πιο αποτελεσματική άμυνα κατά της κακόβουλης διαδικτυακής δραστηριότητας.