Corphthele.com

Veebis surfamine ilma valvsuseta võib kasutajaid kokku puutuda mitmesuguste küberohtudega. Pahatahtlikud veebisaidid kasutavad külastajate manipuleerimiseks sageli petlikke taktikaid, sealhulgas võltsitud CAPTCHA-kontrolle, mis survestavad neid klõpsama nuppu „Luba“. Nii tehes tellivad kasutajad teadmatult push-teavitusi, mis ujutavad nende seadmed üle kahtlaste reklaamidega. Nende reklaamidega ei tohiks kunagi suhelda, kuna need viivad sageli pahatahtlikele saitidele, veebipettustele ja kahtlastele allalaadimisplatvormidele, mis levitavad potentsiaalselt soovimatuid programme (PUP-e), reklaamvara ja brauserikaaperdajaid.

Üks selline petturlik domeen, mida teadlased hiljuti jälgisid, on Corphthele.com.

Corphthele.com lühidalt: mida avastati

Infoturbe uurijad puutusid Corphthele.com-iga kokku ebausaldusväärsete veebisaitide võrgustiku uurimise käigus. Lähemal uurimisel selgus, et leht reklaamib brauseri teavitusrämpsposti ja suunab külastajaid teistele tõenäoliselt ebausaldusväärsetele või ohtlikele sihtkohtadele. Sellistele lehtedele pääsetakse harva tahtlikult ligi; enamik kasutajaid jõuab sinna ümbersuunamiste kaudu, mille käivitavad petturlikele reklaamivõrgustikele tuginevad saidid.

Corphthele.com-i teine oluline omadus on see, et kuvatav sisu võib varieeruda sõltuvalt külastaja IP-aadressist ja geograafilisest asukohast. See taktika võimaldab operaatoritel lante kohandada ja suurendada pettuse võimalusi.

Petlik mehhanism: võltsitud CAPTCHA-verifitseerimine

Uurimise käigus kuvas Corphthele.com võltsitud CAPTCHA testi. Need võltsitud kontrollid on loodud selleks, et jäljendada seaduslikke inimeste poolt tehtavaid kontrollisüsteeme, kuid neil on hoopis teine eesmärk. Juurdepääsu kontrollimise asemel paluvad nad külastajatel klõpsata nupul „Luba“, et kinnitada, et nad ei ole robot, vaadata videot või jätkata soovitud sisuga.

Nõuetele vastates annavad kasutajad saidile loa brauseri märguannete edastamiseks. Sellest hetkest alates saab Corphthele.com reklaame otse lauaarvutisse või mobiilseadmesse suunata, isegi kui brauser on suletud.

Ohumärgid: kuidas ära tunda võltsitud CAPTCHA katseid

Võltsitud CAPTCHA söötadel on mitu levinud hoiatusmärki, mis aitavad kasutajatel lõksu langemist vältida:

Ebatavalised juhised : seaduslikud CAPTCHA teenused ei nõua kasutajatelt kunagi brauseri nupu „Luba” vajutamist jätkamiseks. Väited nagu „Klõpsake nupul „Luba”, et kinnitada, et te pole robot” on suur ohumärk.

Päris kinnituselementide puudumine : Päris CAPTCHA testid sisaldavad tavaliselt moonutatud teksti, pildivalikut või loogikal põhinevaid ülesandeid. Võltsitud testid koosnevad sageli staatilisest pildist ja ühest juhisest.

Kiireloomulisus ja surve : petturlikud lehed võivad anda mõista, et juurdepääs blokeeritakse, kui kohe meetmeid ei võeta.

Ootamatu ilmumine : CAPTCHA viipadesse, mis ilmuvad juhuslikel lehtedel, failide allalaadimise saitidel või voogesituse ümbersuunamistel, tuleks suhtuda kahtlustavalt.

Loataotluse hüpikaknad : brauseri tasemel päring teavituste lubamiseks väidetava CAPTCHA kontrolli ajal on tugev pettuse märk.

Nende märkide äratundmine on soovimatu teavitustegevuse vältimiseks ülioluline.

Mida teavitused reklaamivad

Kui teavitustele juurdepääs on antud, saab Corphthele.com kasutajaid rämpspostireklaamidega pommitada. Need teavitused toetavad tavaliselt järgmist:

• Veebipettused, sh andmepüügiskeemid ja võltsitud tehnilise toe lehed
• Ebausaldusväärne või kahjulik tarkvara, näiteks reklaamvara, brauserikaaperdajad ja muud potentsiaalselt soovimatud rakendused
• Otsesed pahavaraohud, sealhulgas troojalased, lunavara ja krüptokaevandajad

Kuigi nendes reklaamides võib aeg-ajalt esineda seaduslikke tooteid, reklaamivad neid ametlikud allikad harva. Sagedamini kasutavad petised partnerlusprogramme ära ebaseaduslike vahendustasude teenimiseks.

Kuidas kasutajad sinna satuvad

Enamik külastajaid ei liigu Corphthele.com-i tahtlikult. Ümbersuunamised toimuvad tavaliselt veebisaitide kaudu, mis kasutavad petturlikke reklaamivõrgustikke. Need võrgustikud sisestavad eksitavaid reklaame, hüpikaknaid või skripte, mis suunavad kasutajad automaatselt kahtlastele domeenidele ilma selgesõnalise nõusolekuta.

Reaalse maailma mõju: miks Corphthele.com on ohtlik

Selliste lehtedega nagu Corphthele.com suhtlemine võib kaasa tuua tõsiseid tagajärgi. Ohvrid võivad kogeda süsteeminakkusi, tõsiseid privaatsusrikkumisi, rahalist kahju ja isegi identiteedivargust. Pidev pahatahtlike teadete voog suurendab kokkupuudet edasiste ohtudega ja võib seadme turvalisust oluliselt halvendada.

Lõppmõtted: Ennetamine on parim kaitse

Corphthele.com on hea näide sellest, kuidas petturlikud veebisaidid kuritarvitavad brauseri funktsioone ja sotsiaalset manipuleerimist kasutajate ohtu seadmiseks. Ettevaatuse ülesnägemine, kahtlaste CAPTCHA-viipade ignoreerimine ja tundmatute lehtede teavitustaotluste keelamine on olulised sammud turvalisema sirvimise suunas. Nende petlike tehnikate teadvustamine on endiselt üks tõhusamaid vahendeid brauseri teavitusrämpsposti ja pahatahtlike ümbersuunamiste ohtude vähendamiseks.