Growthsummitlabs.com

اینترنت پر از منابع قانونی است، اما میزبان صفحات فریبنده بی‌شماری نیز هست که برای فریب بازدیدکنندگان و به خطر انداختن امنیت آنها طراحی شده‌اند. احتیاط در هنگام مرور وب ضروری است، زیرا مجرمان سایبری اغلب به تکنیک‌های گمراه‌کننده برای فریب کاربران جهت اعطای مجوز، دانلود نرم‌افزارهای ناخواسته یا بازدید از وب‌سایت‌های خطرناک متکی هستند.

یکی از رایج‌ترین تاکتیک‌های به کار گرفته شده توسط وب‌سایت‌های جعلی، نمایش بررسی‌های جعلی تأیید CAPTCHA است که به بازدیدکنندگان دستور می‌دهد روی دکمه «مجاز» مرورگر کلیک کنند. این اقدام به جای تأیید انسان بودن کاربر، مرورگر را در معرض اعلان‌های مزاحم قرار می‌دهد که تبلیغات مشکوک و هشدارهای کلاهبرداری را ارائه می‌دهند. تعامل با این اعلان‌ها می‌تواند کاربران را در معرض وب‌سایت‌های مخرب، کلاهبرداری‌های آنلاین، برنامه‌های بالقوه ناخواسته (PUP)، نرم‌افزارهای تبلیغاتی مزاحم، ربایندگان مرورگر و حتی آلودگی‌های بدافزار قرار دهد.

Growthsummitlabs.com چیست؟

Growthsummitlabs.com یک صفحه وب مخرب است که توسط محققان امنیت سایبری در جریان بررسی وب‌سایت‌های مشکوک کشف شد. تجزیه و تحلیل نشان داد که این سایت برای تبلیغ هرزنامه‌های اعلان مرورگر و هدایت بازدیدکنندگان به مقاصد آنلاین بالقوه غیرقابل اعتماد یا مضر طراحی شده است.

این وب‌سایت با نمایش یک کادر تأیید جعلی reCAPTCHA با برچسب «من ربات نیستم» یک صفحه تأیید هویت قانونی گوگل را جعل می‌کند. همچنین ادعا می‌کند که ترافیک غیرمعمولی از شبکه بازدیدکننده شناسایی شده است و این تصور را ایجاد می‌کند که یک فرآیند تأیید امنیتی ضروری است.

ظاهر این صفحه بسیار شبیه به صفحه اصلی تشخیص ربات گوگل است. با این حال، کاربرانی که با کادر انتخاب تعامل دارند، متعاقباً با یک پیام مرورگر مواجه می‌شوند که درخواست اجازه برای نمایش اعلان‌ها را دارد. کلیک بر روی دکمه «مجاز» به Growthsummitlabs.com اجازه می‌دهد تا اعلان‌ها را مستقیماً به مرورگر ارسال کند.

همچنین لازم به ذکر است که Growthsummitlabs.com ممکن است همیشه محتوای یکسانی را نمایش ندهد. سایت‌های جعلی اغلب ظاهر خود را بسته به زیر دامنه یا مسیر URL مورد دسترسی تغییر می‌دهند، به این معنی که بازدیدکنندگان ممکن است با کلاهبرداری‌های مختلف، صفحات تأیید جعلی یا فریب‌های جایگزین مرتبط با همان دامنه مواجه شوند.

هشدارهای امنیتی جعلی که برای ایجاد وحشت طراحی شده‌اند

پس از دریافت مجوزهای اعلان، Growthsummitlabs.com شروع به ارسال هشدارهای امنیتی نگران‌کننده و کاملاً ساختگی می‌کند.

نمونه‌هایی از این پیام‌های فریبنده شامل اعلان‌هایی است که ادعا می‌کنند:

• تمام فایل‌های موجود در دستگاه توسط بدافزار رمزگذاری شده‌اند.
• نرم‌افزار آنتی‌ویروس نصب‌شده دیگر پاسخگو نیست.
• اطلاعات حساس ورود به سیستم از طریق حملات فیشینگ به سرقت رفته است.

این اعلان‌ها کاملاً نادرست هستند. دریافت چنین هشدارهایی به این معنی نیست که دستگاه آلوده، رمزگذاری شده یا در معرض خطر قرار گرفته است. تنها هدف آنها ایجاد ترس و فشار بر کاربران برای کلیک کردن روی اعلان‌ها است.

پس از کلیک، اعلان‌ها ممکن است کاربران را به موارد زیر هدایت کنند:

• وب‌سایت‌های فیشینگ که برای سرقت رمزهای عبور و اطلاعات مالی طراحی شده‌اند.
• صفحات پشتیبانی فنی جعلی که قربانیان را ترغیب می‌کنند با شماره‌های پشتیبانی جعلی تماس بگیرند.
• وب‌سایت‌هایی که برنامه‌های آنتی‌ویروس جعلی را تبلیغ می‌کنند.
• صفحاتی که برنامه‌های ناخواسته و ابزارهای تبلیغاتی مزاحم را توزیع می‌کنند.
• دانلودهای مخرب که ممکن است بدافزار را روی دستگاه نصب کنند.

حتی زمانی که در این تبلیغات به شرکت‌های قانونی یا برندهای شناخته‌شده اشاره می‌شود، این تبلیغات اغلب توسط کلاهبردارانی انجام می‌شود که به دنبال پورسانت‌های نامشروع برای همکاری در فروش هستند.

علائم هشدار دهنده صفحات تأیید جعلی CAPTCHA

تشخیص چک‌های CAPTCHA جعلی بسیار مهم است زیرا این صفحات فریبنده به طور فزاینده‌ای رایج شده‌اند. چندین شاخص می‌تواند به کاربران در شناسایی درخواست‌های تأیید جعلی کمک کند:

CAPTCHA درخواست مجوزهای اعلان را دارد

یک CAPTCHA واقعی برای تشخیص انسان از ربات‌های خودکار در نظر گرفته شده است. این کد هرگز از کاربران نمی‌خواهد که برای ادامه روی دکمه «مجاز» مرورگر کلیک کنند.

دستورالعمل‌های مشکوک ظاهر می‌شوند

صفحات جعلی CAPTCHA اغلب پیام‌هایی مانند موارد زیر را نمایش می‌دهند:

• «برای تأیید اینکه ربات نیستید، روی «اجازه دادن» کلیک کنید.»
• «برای ادامه، روی «اجازه دادن» کلیک کنید.»
• 'برای دسترسی به صفحه، اعلان‌ها را فعال کنید.'
• «برای تماشای ویدیو یا دانلود فایل، روی «اجازه دادن» کلیک کنید.»

این دستورالعمل‌ها نشانه‌های هشداردهنده‌ی آشکاری از نیت شوم هستند.

تأیید در وب‌سایت‌های نامرتبط ظاهر می‌شود

مواجهه با صفحه تأیید هویت به سبک گوگل هنگام بازدید از یک پلتفرم پخش آنلاین، سایت تورنت یا صفحه وب نامرتبط باید فوراً شک و تردید را برانگیزد.

طراحی از برندهای معتبر تقلید می‌کند

مجرمان سایبری اغلب ظاهر سیستم reCAPTCHA گوگل را کپی می‌کنند تا صفحات خود را قانونی جلوه دهند. با این حال، تناقضات جزئی در طراحی، کلمات یا رفتار اغلب ماهیت جعلی صفحه را آشکار می‌کند.

مرورگر یک اعلان برای درخواست مجوز نمایش می‌دهد

یک چالش CAPTCHA قانونی هرگز به مجوزهای اعلان مرورگر وابسته نیست. اگر صفحه‌ای اصرار داشته باشد که فعال کردن اعلان‌ها برای تأیید ضروری است، تقریباً مطمئناً کلاهبرداری است.

چگونه کاربران در Growthsummitlabs.com قرار می‌گیرند

بازدیدکنندگان معمولاً عمداً به Growthsummitlabs.com دسترسی پیدا نمی‌کنند. در عوض، اغلب از طریق شبکه‌های تبلیغاتی جعلی به این صفحه هدایت می‌شوند.

چنین تغییر مسیرهایی معمولاً از موارد زیر سرچشمه می‌گیرند:

• وب‌سایت‌های تورنت.
• پلتفرم‌های پخش غیرقانونی
• صفحات محتوای بزرگسالان.
• تبلیغات گمراه‌کننده و دکمه‌های دانلود جعلی.
• پاپ‌آپ‌های فریبنده در وب‌سایت‌های ناامن.

کاربران همچنین ممکن است به دلایل زیر با سایت مواجه شوند:

• نرم‌افزارهای تبلیغاتی مزاحم روی دستگاه نصب شده‌اند.
• اعلان‌هایی که از سایر وب‌سایت‌های مخرب سرچشمه می‌گیرند.
• ایمیل‌های اسپم حاوی لینک‌های فریبنده.
• لینک‌هایی که از طریق پلتفرم‌های رسانه‌های اجتماعی به اشتراک گذاشته می‌شوند.

خطرات مرتبط با اعلان‌های Growthsummitlabs.com

مجاز دانستن دریافت اعلان‌ها از Growthsummitlabs.com می‌تواند به طور قابل توجهی قرار گرفتن در معرض تهدیدات سایبری را افزایش دهد. تبلیغات و هشدارهای ارائه شده توسط این سایت ممکن است منجر به موارد زیر شود:

• سرقت اطلاعات حساب کاربری از طریق حملات فیشینگ
• کلاهبرداری مالی و سرقت هویت.

از آنجا که اعلان‌های این وب‌سایت به‌طور خاص برای ترغیب کاربران به تعامل با محتوای مخرب طراحی شده‌اند، هرگز نباید به آنها اعتماد کرد یا روی آنها کلیک کرد.

مجوزهای اعلان را فوراً لغو کنید

اگر مجوزهای اعلان قبلاً به Growthsummitlabs.com اعطا شده است، باید بدون تأخیر لغو شوند. حذف امتیازات اعلان وب‌سایت از ادامه ارسال هشدارهای فریبنده جلوگیری می‌کند و خطر قرار گرفتن در معرض کلاهبرداری‌ها و بدافزارها را کاهش می‌دهد.

حفظ عادات مرور محتاطانه، اجتناب از وب‌سایت‌های مشکوک و رد درخواست‌های اعلان غیرمنتظره، همچنان از مؤثرترین راه‌ها برای محافظت در برابر صفحات مخربی مانند Growthsummitlabs.com هستند.