Kb-ribaki.org

Internetis turvaliselt surfamine nõuab pidevat teadlikkust ja ettevaatlikkust. Pahatahtlikud veebisaidid kasutavad külastajate manipuleerimiseks sageli petturlikke tehnikaid, et nad lubasid annaksid või kahjuliku sisuga suhtleksid. Üks selline taktika hõlmab võltsitud CAPTCHA kontrollide kuvamist, mille eesmärk on petta kasutajaid klõpsama nuppu „Luba”. Nii tehes tellivad külastajad teadmatult saidi hallatavaid brauseri push-teavitusi.

Kb-ribaki.org nime all jälgitav petturlik domeen kasutab selliseid manipuleerivaid meetodeid pahaaimamatute kasutajate ärakasutamiseks. Kui teavitusload on antud, võib sait hakata pidevalt kuvama kahtlaseid reklaame. Neid reklaame ei tohiks kunagi usaldada ega nendega suhelda, kuna need võivad kasutajaid suunata pahatahtlikele veebisaitidele, veebipettustele, kahtlastele allalaadimisportaalidele, mis levitavad potentsiaalselt soovimatuid programme (PUP-e), reklaamvara, brauserikaaperdajaid või muud kahjulikku sisu.

Kb-ribaki.org: petlik teavituskuritarvitusskeem

Turvaanalüüs on tuvastanud Kb-ribaki.org petturliku veebisaidina, mis kasutab klikkide söötmiseks mõeldud taktikat, et survestada külastajaid brauseri märguandeid lubama. Usaldusväärse sisu või teenuste pakkumise asemel üritab leht kasutajaid manipuleerida eksitavate juhiste abil.

Külastajatele kuvatakse teade, mis väidab, et robotiteta olemise kinnitamiseks tuleb klõpsata nupul „Luba“. See päring sarnaneb CAPTCHA-verifitseerimisprotsessiga, kuid on täiesti petturlik. Sait ei teosta mingit tegelikku verifitseerimist; selle ainus eesmärk on saada luba push-teavituste saatmiseks otse kasutaja brauserisse.

Kui see luba on antud, saavad Kb-ribaki.org operaatorid õiguse edastada eksitavaid sõnumeid ja reklaame, mis võivad kasutajaid suunata ohtlikesse või ebausaldusväärsetesse veebisaitidesse.

Võltshoiatused ja turvahirmud: kuidas teavitused kasutajaid eksitavad

Pärast teavituslubade lubamist võib Kb-ribaki.org hakata edastama petlikke teateid, mille eesmärk on tekitada kiireloomulisust ja hirmu. Need teated imiteerivad sageli õigustatud süsteemihoiatusi, et näida usaldusväärsed.

Tüüpiliste näidete hulka kuuluvad väljamõeldud turvahoiatused, mis väidavad, et mainekas viirusetõrjetarkvara on tuvastanud kasutaja võrgus jagatud kaustas pahatahtlikke faile. Teised sõnumid võivad sarnaneda ametlike Windows Update'i teavitustega, mis kutsuvad kasutajaid üles oma tulemüüri aktiveerima või kriitilisi värskendusi installima.

Need hoiatused väidavad sageli, et arvuti on aegunud, nakatunud või viirusrünnakute ohus. Kasutajatele võidakse kuvada nuppe sildiga „Uuenda kohe” või „Paranda turvalisus”. Eesmärk on petta kasutajaid neile viipadele klõpsama, mis võib nad suunata ebausaldusväärsetele veebisaitidele, mis üritavad varastada tundlikku teavet, koguda pettuste kaudu makseid või levitada pahavara ja kahtlaseid rakendusi.

Võltsitud CAPTCHA kinnituslehtede hoiatusmärgid

Petturlikud CAPTCHA-kontrollid on petturlike veebisaitide poolt sageli kasutatavad teavituslubade saamiseks. Selliste petturlike lehtede hoiatusmärkide äratundmine on ohtude vältimiseks ülioluline.

Võltsitud CAPTCHA kinnituslehe levinumad tunnused on järgmised:

• Juhised, mis nõuavad inimese identiteedi kinnitamiseks nupule „Luba” klõpsamist
• Sõnumid, mis viitavad sellele, et sirvimise jätkamiseks on vaja brauseri teavitusluba
• Lehed, mis kuvavad CAPTCHA-stiilis graafikat, kuid ei paku tegelikku kinnitusprotsessi
• Äkilised päringud teavituste lubade küsimiseks enne sisu kuvamist
• Halvasti kujundatud või kahtlased lehed ilmuvad kohe pärast tundmatute saitide külastamist

Legitiimsed CAPTCHA-süsteemid ei nõua kasutajatelt kunagi brauseri märguannete lubamist. Iga saiti, mis sellist toimingut nõuab, tuleks käsitleda kahtlasena.

Kuidas kasutajad satuvad sellistele saitidele nagu Kb-ribaki.org

Petturlikud veebisaidid, näiteks Kb-ribaki.org, meelitavad harva külastajaid orgaaniliselt. Selle asemel genereeritakse liiklus tavaliselt petlike reklaamitavade või muude kahtlaste turustuskanalite kaudu.

Kasutajad satuvad nende saitide juurde sageli järgmistel viisidel:

• Petturlikesse või rämpspostikirjadesse manustatud lingid
• Seadmesse installitud reklaamvara loodud reklaamid
• Ümbersuunamised ebausaldusväärsetest reklaamivõrgustikest
• Hüpikaknad, nupud või lingid kahtlastel veebisaitidel

Neid reklaamivõrgustikke seostatakse sageli torrentiplatvormide, täiskasvanutele mõeldud veebisaitide, ebaseaduslike voogedastuslehtede ja muude madala usaldusväärsusega veebiteenustega. Üksainus klõps eksitavale reklaamile või hüpikaknale võib kasutajad suunata petturlikule lehele, mis on loodud teavituslubade küsimiseks.

Miks tuleks teavituslubade andmisel olla ettevaatlik

Ebausaldusväärsetele veebisaitidele brauseri märguannete lubade andmine võib kasutajaid paljastada pidevale pahatahtlike reklaamide ja pettuste voogule. Kui need märguanded on lubatud, võivad need ilmuda otse töölauale või mobiilseadmesse, mistõttu on neid raske ignoreerida ja see suurendab juhusliku sekkumise tõenäosust.

Kuna Kb-ribaki.org genereeritud teavitused on loodud kasutajate suunamiseks ebausaldusväärsetele või pahatahtlikele lehtedele, kujutab sellistele saitidele loa andmine endast märkimisväärset turvariski. Iga veebisaiti, mis taotleb teavitustele juurdepääsu ilma selge ja õiguspärase eesmärgita, tuleks suhtuda ettevaatusega.

Turvaliste sirvimisharjumuste säilitamine, kahtlaste linkide vältimine ja tundmatute saitide teavitustaotlustest keeldumine on endiselt olulised sammud, et vähendada kokkupuudet petturlike domeenide ja nende levitatavate ohtudega.