Undentory.com

Το διαδίκτυο είναι γεμάτο με παραπλανητικές τακτικές που στοχεύουν στην εξαπάτηση ανυποψίαστων χρηστών. Από σελίδες ηλεκτρονικού "ψαρέματος" (phishing) έως παραπλανητικούς ιστότοπους, αυτές οι απειλές μπορούν να θέσουν σε κίνδυνο το απόρρητο, να οδηγήσουν σε οικονομική απώλεια ή ακόμη και σε μολύνσεις του συστήματος. Μια τέτοια επικίνδυνη οντότητα είναι το Undentory.com, μια σελίδα που έχει σχεδιαστεί για να χειραγωγεί τους επισκέπτες ώστε να ενεργοποιούν ενοχλητικές ειδοποιήσεις προγράμματος περιήγησης και να έχουν πρόσβαση σε επιβλαβές περιεχόμενο.

Τι είναι το Undentory.com;

Το Undentory.com είναι ένας κακόβουλος ιστότοπος γνωστός για την προώθηση ανεπιθύμητων ειδοποιήσεων προγράμματος περιήγησης και την ανακατεύθυνση των χρηστών σε δυνητικά μη ασφαλείς σελίδες. Συνήθως εμφανίζεται αφού οι χρήστες ανακατευθύνονται από ιστότοπους που βασίζονται σε ύποπτα διαφημιστικά δίκτυα. Αυτά τα δίκτυα διανέμουν επιβλαβή μοτίβα επισκεψιμότητας που συχνά οδηγούν σε σελίδες απάτης, ιστότοπους ηλεκτρονικού "ψαρέματος" (phishing) ή τομείς με κακόβουλο λογισμικό.

Το περιεχόμενο που παρουσιάζεται από το Undentory.com είναι δυναμικό—ενδέχεται να αλλάζει ανάλογα με τη διεύθυνση IP ή την τοποθεσία του επισκέπτη. Ωστόσο, ο υποκείμενος στόχος παραμένει ο ίδιος: να ξεγελάσουν τους χρήστες ώστε να παραχωρήσουν άδεια για ειδοποιήσεις.

Πώς λειτουργεί η απάτη

Κατά την επίσκεψη στο Undentory.com, οι χρήστες συχνά βλέπουν έναν ψεύτικο έλεγχο CAPTCHA σε ένα φόντο που εμφανίζει μια κινούμενη εικόνα ή βίντεο επανάληψης buffering. Η σελίδα συνήθως εμφανίζει οδηγίες όπως:
«Κάντε κλικ στην επιλογή «Να επιτρέπεται» για να επιβεβαιώσετε ότι δεν είστε ρομπότ.»

Αυτή η ψευδής αίσθηση επείγοντος πείθει τους επισκέπτες να ενεργοποιήσουν τις ειδοποιήσεις του προγράμματος περιήγησης, υποθέτοντας ότι πρόκειται για μια νόμιμη διαδικασία επαλήθευσης. Ωστόσο, κάτι τέτοιο ανοίγει την πόρτα σε μια πλημμύρα ενοχλητικών διαφημίσεων, πολλές από τις οποίες οδηγούν σε δόλιες υπηρεσίες, ψεύτικα δώρα, σελίδες ηλεκτρονικού "ψαρέματος" (phishing), ακόμη και σε προγράμματα εγκατάστασης κακόβουλου λογισμικού.

Προειδοποιητικά σημάδια ψεύτικων προσπαθειών CAPTCHA

Οι κυβερνοεγκληματίες χρησιμοποιούν συχνά απομιμήσεις CAPTCHA για να δελεάσουν τα θύματα. Ακολουθούν οι συνήθεις προειδοποιητικές σημαίες που υποδεικνύουν ότι ένα CAPTCHA είναι ψεύτικο:

Ασυνήθιστα αιτήματα : Ένα πραγματικό CAPTCHA δεν απαιτεί να ενεργοποιήσετε τις ειδοποιήσεις ή να κάνετε κλικ στην επιλογή "Να επιτρέπεται" για επαλήθευση.

Ύποπτη διατύπωση : Φράσεις όπως «Κάντε κλικ στο κουμπί «Να επιτρέπεται» για να συνεχίσετε» ή «Πατήστε «Να επιτρέπεται» για να αποδείξετε ότι είστε άνθρωπος» είναι τυπικές απάτες.

Ασυνεπής Σχεδιασμός : Κακή μορφοποίηση ή γενικά γραφικά CAPTCHA που δεν διαθέτουν επωνυμία από νόμιμους παρόχους, όπως το Google reCAPTCHA.

Αλυσίδες ανακατεύθυνσης : Εάν η επίλυση του CAPTCHA ή το κλικ σε κουμπιά έχει ως αποτέλεσμα πολλαπλές ανακατευθύνσεις, πιθανότατα πρόκειται για απάτη.

Η επίγνωση αυτών των δεικτών μπορεί να βοηθήσει τους χρήστες να αποφύγουν να πέσουν θύματα επιθέσεων που βασίζονται σε ειδοποιήσεις.

Γιατί οι ανεπιθύμητες ειδοποιήσεις είναι επικίνδυνες

Μόλις δοθεί άδεια, το Undentory.com εκμεταλλεύεται τη λειτουργία ειδοποιήσεων του προγράμματος περιήγησης για να βομβαρδίζει τους χρήστες με παραπλανητικές διαφημίσεις και επιβλαβές περιεχόμενο. Αυτές οι διαφημίσεις ενδέχεται να προωθούν:

• Ιστότοποι ηλεκτρονικού "ψαρέματος" (phishing) που μεταμφιέζονται σε σελίδες σύνδεσης για τράπεζες ή λογαριασμούς email.
• Δόλιες υπηρεσίες και απάτες, συμπεριλαμβανομένων ψεύτικων ειδοποιήσεων τεχνικής υποστήριξης και ψευδών δώρων.
• Εγκαταστάτες κακόβουλου λογισμικού που παρουσιάζονται ως νόμιμες ενημερώσεις λογισμικού.

Ακόμα κι αν ορισμένα διαφημιζόμενα προϊόντα φαίνονται γνήσια, συχνά συνδέονται με απάτη συνεργατών, όπου οι απατεώνες δημιουργούν παράνομες προμήθειες καταχρώμενοι τα προγράμματα συνεργατών.

Οι Κίνδυνοι του Πραγματικού Κόσμου

Η εμπλοκή σε αυτό το σχέδιο μπορεί να οδηγήσει σε σοβαρές συνέπειες, όπως:

• Κλοπή δεδομένων και παραβιάσεις απορρήτου μέσω τακτικών ηλεκτρονικού "ψαρέματος" (phishing).
• Οικονομικές απώλειες λόγω δόλιων συναλλαγών ή απάτης.
• Μολύνσεις από κακόβουλο λογισμικό, με αποτέλεσμα την εγκατάσταση ransomware ή spyware στο σύστημα.

Τελικές Σκέψεις

Το Undentory.com είναι μόνο ένα παράδειγμα του αυξανόμενου αριθμού αδίστακτων σελίδων που εκμεταλλεύονται τις ειδοποιήσεις ιστού για τη διανομή απάτης και κακόβουλου λογισμικού. Οι χρήστες θα πρέπει πάντα να είναι προσεκτικοί όταν αντιμετωπίζουν μηνύματα που τους ζητούν να ενεργοποιήσουν τις ειδοποιήσεις, ειδικά όταν συνδυάζονται με ύποπτες οδηγίες, όπως η επιβεβαίωση ενός CAPTCHA.

Να θυμάστε : Οι νόμιμοι ιστότοποι δεν απαιτούν ποτέ δικαιώματα ειδοποίησης για την επαλήθευση της ταυτότητας του χρήστη. Η καλύτερη άμυνά σας ενάντια σε αυτές τις διαδικτυακές απειλές είναι η ενημέρωση και η εγρήγορση.