Labsgrowthhub.com
حفظ امنیت آنلاین نیازمند هوشیاری مداوم است. مجرمان سایبری و گردانندگان وبسایتهای متقلب اغلب به تکنیکهای فریبندهای متکی هستند که برای فریب بازدیدکنندگان و وادار کردن آنها به تصمیمگیریهای ناامن طراحی شدهاند. از جمله رایجترین ترفندها، بررسیهای جعلی CAPTCHA، هشدارهای بدافزار ساختگی و هشدارهای امنیتی جعلی هستند که خود را به جای محصولات یا خدمات امنیت سایبری معتبر جا میزنند. این تاکتیکها با هدف متقاعد کردن کاربران برای فشردن دکمه «مجاز» مرورگر و در نتیجه، دریافت ناخواسته اعلانهای مزاحم طراحی شدهاند. پس از اعطای مجوز، تبلیغات و هشدارهای ارائه شده میتوانند کاربران را در معرض وبسایتهای مخرب، کلاهبرداریهای فیشینگ، صفحات پشتیبانی فنی جعلی و دانلودهای نرمافزاری مشکوک مرتبط با برنامههای بالقوه ناخواسته (PUP)، نرمافزارهای تبلیغاتی مزاحم، ربایندگان مرورگر و حتی آلودگیهای بدافزاری قرار دهند.
Labsgrowthhub.com - یک وبسایت فریبنده و سرکش
محققان امنیت سایبری هنگام بررسی فعالیتهای مشکوک آنلاین و صفحات وب ناامن، Labsgrowthhub.com را کشف کردند. تجزیه و تحلیلها نشان داد که این سایت به عنوان یک صفحه وب مخرب عمل میکند که برای تبلیغ هرزنامههای اعلان مرورگر و هدایت بازدیدکنندگان به محتوای شخص ثالث بالقوه خطرناک طراحی شده است.
مانند بسیاری از وبسایتهای فریبنده از این نوع، Labsgrowthhub.com از قابلیت اعلان مرورگر سوءاستفاده میکند تا قربانیان را با پیامهای گمراهکننده و هشداردهنده بمباران کند. هدف اصلی این است که کاربران را تحت ادعاهای دروغین وادار به اعطای مجوزهای اعلان کند.
همچنین لازم به ذکر است که وبسایتهای جعلی اغلب بسته به عواملی مانند موقعیت مکانی بازدیدکننده، آدرس IP، زیردامنه یا مسیر URL، محتوای متفاوتی را نمایش میدهند. در نتیجه، ممکن است هر بازدیدکننده با صفحات یا پیامهای یکسانی مواجه نشود.
تله CAPTCHA جعلی که توسط Labsgrowthhub.com استفاده میشود
Labsgrowthhub.com با نمایش یک صفحه تأیید جعلی CAPTCHA سعی میکند خود را مشروع جلوه دهد. این صفحه دارای پسزمینهای با تم تیره در کنار یک ویجت جعلی به سبک reCAPTCHA و دستورالعملی است که میگوید: «برای تأیید اینکه ربات نیستید، روی «اجازه دادن» کلیک کنید».
این پیام کاملاً جعلی است. سیستمهای CAPTCHA قانونی هرگز از کاربران نمیخواهند که اعلانهای مرورگر را برای تأیید فعالیت انسانی فعال کنند. دستورالعمل نمایش داده شده صرفاً یک تاکتیک مهندسی اجتماعی است که برای فریب بازدیدکنندگان جهت کلیک روی دکمه اجازه اعلان مرورگر در نظر گرفته شده است.
پس از فشردن دکمه «مجاز»، سایت اجازه ارسال مستقیم اعلانهای فوری به دستگاه آسیبدیده را دریافت میکند. از آن لحظه به بعد، کاربر ممکن است حتی زمانی که دیگر از مرورگر به طور فعال استفاده نمیکند، تبلیغات مزاحم و هشدارهای فریبنده دریافت کند.
علائم هشدار دهنده تلاش های جعلی برای تأیید CAPTCHA
صفحات جعلی CAPTCHA چندین ویژگی قابل تشخیص دارند که میتوانند به کاربران کمک کنند تا قبل از وقوع خسارت، این کلاهبرداریها را شناسایی و از آنها جلوگیری کنند.
علائم هشدار دهنده رایج عبارتند از:
- دستورالعملهایی که از بازدیدکنندگان میخواهند برای اثبات ربات نبودنشان، روی «اجازه» کلیک کنند
- صفحات CAPTCHA هنگام مرور وبسایتهای نامرتبط به طور غیرمنتظره ظاهر میشوند
- درخواست فعال کردن اعلانها قبل از دسترسی به محتوا، دانلود فایلها یا تماشای ویدیوها
- رابطهای کاربری با طراحی ضعیف که ویجتهای reCAPTCHA گوگل را تقلید میکنند، اما مانند سیستمهای تأیید هویت قانونی عمل نمیکنند.
- ادعاهایی مبنی بر اینکه مجوزهای مرورگر برای تأیید امنیتی یا تأیید سن لازم است
- تغییر مسیرهای ناگهانی به دامنههای ناآشنا که پیامهای فوری یا پنجرههای بازشو مشکوک نمایش میدهند
سیستمهای معتبر CAPTCHA فقط از کاربران میخواهند کارهای سادهای مانند انتخاب تصاویر، حل معما یا تیک زدن یک کادر تأیید را انجام دهند. آنها هرگز به مجوزهای اعلان مرورگر وابسته نیستند.
اعلانهای گمراهکننده و هشدارهای امنیتی جعلی
پس از اعطای مجوزهای اعلان، Labsgrowthhub.com شروع به ارسال پیامهای هشداردهنده و فریبنده میکند که هدف آنها ایجاد وحشت و تحت فشار قرار دادن قربانیان برای انجام اقدامات فوری است.
اعلانهای مشاهدهشده شامل ادعاهای دروغینی مانند موارد زیر هستند:
- فایلهای موجود در دستگاه رمزگذاری شدهاند
- محافظت آنتی ویروس از کار افتاده است
- اطلاعات حسابهای کاربری جیمیل لو رفت
- برای جلوگیری از از دست رفتن دادهها، اسکن فوری یا پشتیبانگیری لازم است.
برخی از هشدارها حاوی دکمههایی با برچسبهای «اسکن رایانه» یا «نسخه پشتیبان از جیمیل همین حالا» هستند که کاربران را به تعامل با محتوای جعلی تشویق میکنند. این تاکتیکهای ترساندن با دقت طراحی شدهاند تا از ترس و فوریت سوءاستفاده کنند.
کلیک کردن روی چنین اعلانهایی ممکن است قربانیان را به صفحات فیشینگ هدایت کند که سعی در سرقت اطلاعات ورود به حسابهای ایمیل، پلتفرمهای بانکی یا سرویسهای رسانههای اجتماعی دارند. سایر مقاصد ممکن است میزبان کلاهبرداریهای پشتیبانی فنی باشند که هشدارهای جعلی آلودگی را نمایش میدهند و در عین حال از بازدیدکنندگان میخواهند با اپراتورهای پشتیبانی جعلی تماس بگیرند.
خطرات مرتبط با هرزنامههای اعلانهای جعلی
خطرات مرتبط با Labsgrowthhub.com بسیار فراتر از تبلیغات آزاردهنده است. تعامل با محتوای تبلیغشده میتواند منجر به خطرات جدی در امنیت سایبری و حریم خصوصی شود.
ریدایرکتهای مخرب مرتبط با کمپینهای اعلانهای جعلی ممکن است کاربران را در معرض موارد زیر قرار دهند:
- وبسایتهای فیشینگ که برای جمعآوری نامهای کاربری، رمزهای عبور و اطلاعات مالی طراحی شدهاند
- کلاهبرداریهای پشتیبانی فنی متقلبانه که به دنبال دسترسی از راه دور به دستگاه یا پرداخت هستند
- برنامههای آنتیویروس جعلی و نرمافزارهای امنیتی فریبنده
- برنامههای بالقوه ناخواسته که قادر به ردیابی فعالیت مرور و تزریق تبلیغات هستند
- ربایندههای مرورگر که تنظیمات جستجو را تغییر میدهند و ترافیک وب را هدایت میکنند
- آلودگیهای بدافزاری که قادر به به خطر انداختن امنیت سیستم یا سرقت اطلاعات حساس هستند
- کلاهبرداریهای سرمایهگذاری، کلاهبرداری در قرعهکشی و سایر طرحهایی که دادههای مالی را هدف قرار میدهند
در بسیاری از موارد، این حملات میتوانند منجر به خسارات مالی، سرقت هویت، هک شدن حسابهای آنلاین و آلودگیهای بدافزاری دیگر شوند.
نحوه مواجهه کاربران با وبسایتهایی مانند Labsgrowthhub.com
بازدیدکنندگان به ندرت عمداً به صفحات جعلی دسترسی پیدا میکنند. اکثر کاربران از طریق اکوسیستمهای تبلیغاتی آنلاین ناامن و شیوههای مرور فریبنده به وبسایتهایی مانند Labsgrowthhub.com هدایت میشوند.
منابع رایج آلودگی و تغییر مسیر شامل وبسایتهای تورنت، سرویسهای پخش غیرقانونی، پلتفرمهای محتوای بزرگسالان و سایر صفحاتی است که به شبکههای تبلیغاتی جعلی متکی هستند. این شبکهها به طور تهاجمی تبلیغات گمراهکننده و تغییر مسیرهای مخرب را منتشر میکنند.
مسیرهای دیگر شامل نرمافزارهای تبلیغاتی مزاحمی است که از قبل روی دستگاه نصب شدهاند، پاپآپهای فریبندهای که توسط وبسایتهای غیرقابل اعتماد نمایش داده میشوند و اعلانهای اسپم که از صفحات جعلی که قبلاً بازدید شدهاند، سرچشمه میگیرند. در برخی موارد، یک سایت مخرب پس از اینکه مجوزهای اعلان قبلاً اعطا شده است، کاربران را مستقیماً به سایت دیگری هدایت میکند.
اقدامات فوری برای کاهش خطر
اگر به Labsgrowthhub.com اجازه ارسال اعلانهای مرورگر داده شده باشد، این مجوز باید فوراً از طریق تنظیمات اعلان مرورگر لغو شود. حذف این مجوزها میتواند به طور قابل توجهی قرار گرفتن در معرض کلاهبرداریها، تغییر مسیرهای مخرب و کمپینهای تبلیغاتی مزاحم را کاهش دهد.
کاربران همچنین باید با استفاده از نرمافزارهای امنیتی معتبر، یک بازرسی کامل از سیستم انجام دهند تا نرمافزارهای تبلیغاتی مزاحم، ربایندههای مرورگر یا سایر برنامههای ناخواستهای که ممکن است در ریدایرکتها نقش داشته باشند را شناسایی کنند.
حفظ عادات مرور ایمن، اجتناب از وبسایتهای مشکوک و رد درخواستهای اعلان غیرمنتظره، همچنان از راهکارهای دفاعی ضروری در برابر صفحات مخربی مانند Labsgrowthhub.com هستند.
