Nova-chainedge.com
Igapäevane veebisirvimine paljastab kasutajad palju enamale kui lihtsalt legitiimsele sisule. Pahatahtlikud veebisaidid on loodud usalduse, uudishimu ja tähelepanematuse ärakasutamiseks, sageli petlike taktikate abil, mis sunnivad külastajaid brauseri märguandeid lubama. Levinud peibutis on võlts CAPTCHA kontroll, mis kutsub kasutajaid klõpsama nuppu „Luba”, teeseldes, et nad on inimesed. Tegelikkuses registreerib see toiming brauseri pealetükkivate tõukemärguannetega, mis edastavad kahtlaseid reklaame. Nende reklaamidega ei tohiks kunagi suhelda, kuna need viivad sageli pahatahtlikele saitidele, veebipettustele ja kahtlastele allalaadimisplatvormidele, mis levitavad potentsiaalselt soovimatuid programme (PUP-e), reklaamvara või brauseri kaaperdajaid.
Sisukord
Nova-chainedge.com: Tekkiv petturite leht
Ebausaldusväärsete veebisaitide uurimise käigus tuvastasid infoturbe uurijad Nova-chainedge.com petturliku lehena, mis on loodud brauseri teavitusrämpsposti levitamiseks. Lisaks soovimatutele reklaamidele on see sait võimeline külastajaid suunama ka erinevatesse ebausaldusväärsetesse või lausa kahjulikesse sihtkohtadesse. Nova-chainedge.com-i esitatav sisu võib erineda sõltuvalt külastaja IP-aadressist või geograafilisest asukohast – taktika, mida tavaliselt kasutatakse pettuste kohandamiseks ja nende edukuse määra parandamiseks.
Enamik külastajaid ei jõua sellele lehele tahtlikult. Selle asemel toimub juurdepääs tavaliselt ümbersuunamiste kaudu, mille on genereerinud petturlikele reklaamivõrgustikele tuginevad veebisaidid. Need võrgustikud sisestavad muidu tavalistele lehtedele petlikke linke ja skripte, suunates liiklust märkamatult pahatahtliku või eksitava sisu poole.
Võltsitud CAPTCHA lõksu selgitus
Nova-chainedge.com lehele jõudes kuvatakse külastajatele tavaliselt märkeruudulaadne CAPTCHA-aken kirjaga „Ma ei ole robot“. Pärast sellega suhtlemist palutakse lehel kasutajatel „Klõpsata nupul „Luba“, et kinnitada, et te ei ole robot“. See samm on pettuse tuum.
Nupp „Luba” ei kinnita midagi. See on brauseri loataotlus tõukemärguannete lubamiseks. Selle juurdepääsu andmine annab Nova-chainedge.com-ile õiguse saata püsivaid märguandeid otse lauaarvutisse või mobiilseadmesse. Need märguanded reklaamivad sageli veebipettusi, kahtlast tarkvara ja isegi pahavara, muutes brauseri enda potentsiaalselt ohtliku sisu edastuskanaliks.
Võltsitud CAPTCHA-verifitseerimiskatsete ohumärgid
Võltsitud CAPTCHA skeemid on loodud välja nägema rutiinsed, kuid need näitavad pidevalt ilmseid hoiatusmärke. Need vihjed aitavad eristada seaduslikke kinnitussüsteeme pahatahtlikest imitatsioonidest ja on üliolulised, et vältida juhuslikku rämpsposti teavituste tellimist.
Võltsitud CAPTCHA tüüpilised tunnused on järgmised:
Usaldusväärsed CAPTCHA-süsteemid ei nõua kasutajatelt kunagi brauseri märguannete lubamist. Iga lehte, mis esitab sellise loa kinnitusetapina, tuleks käsitleda kahtlasena.
Teavitusrämpsposti taga peituvad tegelikud riskid
Kui teavitustele juurdepääs on antud, saab Nova-chainedge.com seadmesse pidevalt reklaame suunata, isegi kui brauser on suletud. Need teavitused toetavad sageli petlikke reklaame, võltsitud tarkvarauuendusi, täiskasvanutele mõeldud sisu või „liiga hea, et olla tõsi” investeerimisskeeme. Neil klõpsamine võib viia andmepüügilehtedele, ärakasutamiskomplektidele või allalaadimisportaalidele, mis levitavad reklaamvara ja muid soovimatuid rakendusi.
Tagajärjed ulatuvad enamasse kui lihtsalt tüütus. Kokkupuude sellise sisuga suurendab süsteeminakkuste, tõsiste privaatsusprobleemide, rahaliste kaotuste ja identiteedivarguste tõenäosust. Isegi reklaamid, mis näivad hõlmavat seaduslikke tooteid, on sageli osa sidusettevõtete kuritarvitamise skeemidest, kus petised teenivad vahendustasu liikluse suunamisega eksitavate või pahatahtlike reklaamikampaaniate kaudu.
Kaitse petturlike teavituslehtede eest
Kaitse selliste saitide nagu Nova-chainedge.com vastu tugineb teadlikkusele ja mõistlikule brauserikäitumisele. Kasutajad peaksid olema ettevaatlikud ootamatute kinnitustaotluste suhtes, eriti nende suhtes, mis küsivad loamuudatusi, mis ei ole seotud käsiloleva ülesandega. Tundmatute lehtede teavitustaotluste keelamine, brauserite ja laienduste ajakohasena hoidmine ning usaldusväärsete turvalahenduste kasutamine vähendab oluliselt võimalust, et teid suunatakse ümber petturlikele veebisaitidele või et need teid mõjutavad.
Järjepidev ettevaatlikkus koos selge arusaamaga sellest, kuidas need pettused toimivad, on endiselt üks tõhusamaid kaitsemeetmeid kasvava petlike teavituspõhiste ohtude ökosüsteemi vastu.
