Guroshield.com

Οι ερευνητές της Infosec προειδοποιούν τους χρήστες για έναν άλλο παραπλανητικό ιστότοπο που εκτελεί διαδικτυακές τακτικές. Η σελίδα ονομάζεται Guroshield.com και έχει παρατηρηθεί ότι προσπαθεί να εκμεταλλευτεί τη νόμιμη λειτουργία του προγράμματος περιήγησης ειδοποιήσεων push. Ιστότοποι όπως αυτός μπορεί να εμφανίζουν χειραγωγικά ή clickbait μηνύματα στους επισκέπτες τους με στόχο να τους παρασύρουν να εγγραφούν χωρίς να το γνωρίζουν στις ειδοποιήσεις push της σελίδας.

Υπάρχουν πολλά, ψεύτικα σενάρια που θα μπορούσαν να χρησιμοποιήσουν αυτοί οι απατεώνες. Για παράδειγμα, οι χρήστες μπορεί να δουν μηνύματα που ισχυρίζονται ότι κάνοντας κλικ στο κουμπί "Να επιτρέπεται" του ιστότοπου θα τους δοθεί πρόσβαση σε ένα βίντεο ή ότι ένα αρχείο θα είναι διαθέσιμο για λήψη. Άλλοι μπορεί να υποσχεθούν ότι το κουμπί θα ανοίξει περιεχόμενο που απευθύνεται σε ενήλικες ή σε περιορισμό ηλικίας. Το Guroshield.com έχει επιβεβαιωθεί ότι προσποιείται ότι οι χρήστες πρέπει να περάσουν έναν έλεγχο CAPTCHA εμφανίζοντας μια εικόνα ενός ρομπότ και ένα μήνυμα παρόμοιο με:

'Click Allow to confirm that you are not a robot!'

Εάν το Guroshield.com είναι επιτυχές, θα λάβει τα δικαιώματα του προγράμματος περιήγησης που απαιτεί για να ξεκινήσει η προβολή ενοχλητικών διαφημίσεων στους χρήστες. Οι διαφημίσεις που εμφανίζονται είναι απίθανο να αφορούν νόμιμες σελίδες, υπηρεσίες ή προϊόντα. Πράγματι, οι χρήστες θα πρέπει να προειδοποιούνται ότι οι διαφημίσεις που σχετίζονται με τέτοιες μη αποδεδειγμένες πηγές συχνά προωθούν PUP (Πιθανώς ανεπιθύμητα προγράμματα), πλαστά δώρα, πύλες ηλεκτρονικού ψαρέματος και άλλους αμφίβολους ή ακόμα και μη ασφαλείς προορισμούς. Επιπλέον, η αλληλεπίδραση με τον ιστότοπο ή τις διαφημίσεις του θα μπορούσε να οδηγήσει σε αναγκαστικές ανακατευθύνσεις που οδηγούν σε παρόμοια αναξιόπιστες σελίδες.