Flymedianews.info

Koska verkossa vaanii lukemattomia haitallisia sivustoja, jo yksikin huolimaton klikkaus voi altistaa käyttäjät huijauksille, haittaohjelmille tai identiteettivarkauksille. Yksi harhaanjohtava verkkotunnus, jota kyberturvallisuusammattilaiset parhaillaan tarkastelevat, on Flymedianews.info. Tämä haitallinen sivusto on oppikirjaesimerkki siitä, miten kyberrikolliset käyttävät harhaanjohtavia taktiikoita käyttäjien huijaamiseen ja heidän laitteidensa ja henkilökohtaisten tietojensa vaarantamiseen.

Flymedianews.info – Portti haitalliseen sisältöön

Flymedianews.info ei ole laillinen verkkosivusto. Se on tunnistettu uhaksi sen jälkeen, kun tutkijat havaitsivat sen lähettävän selainilmoitusroskapostia ja ohjaavan käyttäjiä epäilyttäviin tai suoraan vaarallisiin verkkosivustoihin. Tälle sivustolle pääsee usein epäsuorien keinojen kautta, kuten haitallisten mainosverkostojen tai vaarantuneiden verkkosivujen kautta, jotka hyödyntävät selaimen haavoittuvuuksia liikenteen uudelleenohjaamiseen ilman suostumusta.

Yksi sen huomionarvoisista ominaisuuksista on maantieteellinen kohdistus. Sisältö voi vaihdella käyttäjän IP-osoitteesta riippuen, mutta tavoite pysyy samana: manipulointi. Joillakin alueilla sivusto tarjoaa aikuisille suunnattuja syöttejä, jotka on suunniteltu houkuttelemaan käyttäjiä osallistumaan haitallisiin kehotteisiin.

Väärennetyt CAPTCHA-tarkistukset ja “Click Allow” -ansa

Flymedianews.info käyttää usein ja erityisen harhaanjohtavaa taktiikkaa, johon liittyy tekaistuja CAPTCHA-vahvistusyrityksiä. Tämä menetelmä hyödyntää käyttäjien luottamusta tuttuihin käyttöliittymäelementteihin, kuten videosoittimiin ja järjestelmäkehotteisiin.

• Sivu matkii videosoitinta ja näyttää usein pysäytetyn aikuisille suunnatun kuvan.
• Näkyviin tulee viesti, jossa väitetään virheellisesti: "FlashPlayer on estänyt videon selaimessasi."
• Käyttäjää kehotetaan aloittamaan katselu napsauttamalla Salli.

Tämä viesti on vale. Videota ei ole, eikä "Salli"-painikkeen napsauttaminen käynnistä toistoa. Sen sijaan se ottaa käyttöön Flymedianews.info-sivuston selainilmoitukset. Nämä push-ilmoitukset aseistetaan sitten uhrin näytön täyttämiseksi seuraavilla:

• Teknisen tuen huijaukset
• Tietojenkalasteluyritykset
• Vilpilliset ohjelmistomainokset
• Suorat linkit haittaohjelmiin (esim. kiristysohjelmat, vakoiluohjelmat ja troijalaiset)

Väärennetyn CAPTCHA-koodin tai haitallisen kehotteen varoitusmerkit

Väärennetyt vahvistussivut, kuten Flymedianews.info-sivuston sivut, on suunniteltu näyttämään laillisilta, mutta niissä on useita varoitusmerkkejä:

Epätavalliset pyynnöt

Se, että sinua pyydetään napsauttamaan "Salli"-painiketta videon katselua, tiedoston lataamista tai henkilöllisyytesi vahvistamista varten, on merkittävä varoitusmerkki.

Harhaanjohtava viestintä

Väitteet FlashPlayerin estetyistä tai videorajoituksista ovat vanhentuneita ja niitä käytetään usein syöttinä.

Huono suunnittelu tai kielioppi

Virheellisillä sivuilla on usein rikkinäisiä kuvia, kirjoitusvirheitä tai kömpelöä sanamuotoa.

Odottamaton selaintoiminto

Jos selaimesi alkaa yhtäkkiä pyytää lupaa näyttää ilmoituksia asiayhteydestään irrotettuina, ole epäileväinen.

Ei varsinaista CAPTCHA-toimintoa

Aidot CAPTCHA-järjestelmät vaativat kuvien valitsemista tai tekstin kirjoittamista, eivät selaimen lupapainikkeen napsauttamista.

Flymedianews.info-sivuston käytön seuraukset

Vuorovaikutus Flymedianews.info-sivustojen kaltaisten sivustojen kanssa voi johtaa seuraaviin:

• Haittaohjelmatartunnat
  Troijalaisia, kryptolouhioita ja muita haitallisia ohjelmia voidaan ladata hiljaisesti.
• Tietosuojaloukkaukset
  Seurantatyökalut voivat kerätä henkilökohtaisia ja käyttäytymiseen liittyviä tietojasi haitalliseen käyttöön.
• Taloudelliset huijaukset
  Ponnahdusikkunat voivat esiintyä brändeinä, tukipalveluina tai pankkeina ja pyrkiä varastamaan maksu- tai kirjautumistietoja.
• Identiteettivarkaus
  Jos sinut huijataan antamaan henkilötietoja, hyökkääjät voivat hyödyntää niitä petollisiin tarkoituksiin.

Suojaa itseäsi: Tärkeimmät turvatoimenpiteet

Voit vähentää vastaavien uhkien kohtaamisen riskiä noudattamalla seuraavia ohjeita:

• Käytä hyvämaineisia mainosten estäjiä ja haittaohjelmien torjuntaohjelmistoja.
• Älä koskaan napsauta "Salli"-painiketta tuntemattomilla verkkosivustoilla, jotka pyytävät ilmoituslupaa.
• Tarkista selaimesi asetukset säännöllisesti ja poista epätavalliset käyttöoikeudet.
• Vältä aikuisille suunnattuja tai piraattisisältöisiä verkkosivustoja, jotka ovat yleisiä uudelleenohjausten lähteitä.

Loppuajatukset

Flymedianews.info on esimerkki kyberrikollisten käyttämistä harhaanjohtavista tekniikoista tietämättömien käyttäjien hyväksikäyttämiseksi. Tunnistamalla varoitusmerkit ja välttämällä epäilyttäviä vuorovaikutuksia, erityisesti väärennettyjä CAPTCHA-kehotteita, voit välttää ei-toivotut uhat. Valppaus yhdistettynä asianmukaiseen tietoturvahygieniaan on edelleen tehokkain puolustus haitallista verkkotoimintaa vastaan.