Flymedianews.info

Számtalan rosszindulatú oldal lappang az interneten, így egyetlen gondatlan kattintás is kiteszi a felhasználókat csalásoknak, rosszindulatú programoknak vagy személyazonosság-lopásnak. Az egyik megtévesztő domain, amelyet jelenleg a kiberbiztonsági szakemberek vizsgálnak, a Flymedianews.info. Ez a csaló oldal iskolapéldája annak, hogyan használnak a kiberbűnözők félrevezető taktikákat a felhasználók becsapására, valamint eszközeik és személyes adataik feltörésére.

Flymedianews.info – Káros tartalmak kapuja

A Flymedianews.info nem egy legitim weboldal. A kutatók azonosították fenyegetésként, miután megfigyelték, hogy böngészőértesítéseket tartalmazó spameket küld, és a felhasználókat kétes vagy kifejezetten veszélyes webhelyekre irányítja át. Ehhez a domainhez gyakran közvetett úton, például tisztességtelen hirdetési hálózatokon vagy feltört weboldalakon keresztül lehet hozzáférni, amelyek a böngésző sebezhetőségeit kihasználva átirányítják a forgalmat a felhasználók beleegyezése nélkül.

Az egyik figyelemre méltó funkciója a geotargeting. A felhasználó IP-címétől függően a tartalom változhat, de a cél ugyanaz marad: a manipuláció. Egyes régiókban az oldal felnőtteknek szóló csalikat kínál, amelyek célja, hogy rosszindulatú üzenetekkel csábítsák a felhasználókat.

Hamis CAPTCHA ellenőrzések és a „Kattintás engedélyezése” csapda

A Flymedianews.info által alkalmazott gyakori és különösen megtévesztő taktika a hamis CAPTCHA-ellenőrzési kísérletek. Ez a módszer a felhasználók ismerős felületelemekbe, például a videolejátszókba és a rendszerüzenetekbe vetett bizalmát használja ki.

• Az oldal egy videolejátszót utánoz, gyakran egy kimerevített, felnőtteknek szóló képet jelenítve meg.
• Megjelenik egy üzenet, amely hamisan azt állítja: „A FlashPlayer blokkolta a videót a böngészőjében.”
• A felhasználót arra kérik, hogy „Kattintson az Engedélyezés gombra a nézés megkezdéséhez”.

Ez az üzenet hazugság. Nincs videó, és az „Engedélyezés” gombra kattintva nem indul el a lejátszás. Ehelyett engedélyezi a Flymedianews.info böngészőértesítéseit. Ezeket a push értesítéseket ezután fegyverként használják, hogy elárasszák az áldozat képernyőjét a következőkkel:

• Technikai támogatási csalások
• Adathalászati kísérletek
• Csalárd szoftverhirdetések
• Közvetlen linkek rosszindulatú programokhoz (pl. zsarolóvírusok, kémprogramok és trójai programok)

Hamis CAPTCHA vagy rosszindulatú kérés figyelmeztető jelei

A Flymedianews.info-n találhatóhoz hasonló hamis ellenőrző oldalak úgy vannak kialakítva, hogy legitimnek tűnjenek, de számos vészjelzést hordoznak magukban:

Szokatlan kérések

Ha a rendszer arra kér, hogy kattints az „Engedélyezés” gombra egy videó megtekintéséhez, egy fájl letöltéséhez vagy a személyazonosságod megerősítéséhez, az egy komoly figyelmeztető jel.

Megtévesztő üzenetek

A FlashPlayer blokkolásával vagy videókorlátozásokkal kapcsolatos állítások elavultak, és gyakran csaliként használják őket.

Rossz tervezés vagy nyelvtan

A hibás oldalak gyakran tartalmaznak hibás képeket, elgépeléseket vagy kellemetlen megfogalmazásokat.

Váratlan böngésző viselkedés

Ha a böngésződ hirtelen engedélyt kér az értesítések kontextuson kívüli megjelenítésére, gyanakodj.

Nincs tényleges CAPTCHA funkció

Az eredeti CAPTCHA rendszereknél képeket kell kiválasztani vagy szöveget beírni, nem pedig a böngésző engedélyezési gombjára kattintani.

A Flymedianews.info-val való együttműködés következményei

A Flymedianews.info-hoz hasonló oldalakkal való interakció a következőkhöz vezethet:

• Kártevőfertőzések
  A trójai programok, kriptobányászok és más káros szoftverek csendben is letölthetők.
• Adatvédelmi jogsértések
  A nyomkövető eszközök rosszindulatú felhasználás céljából gyűjthetik a személyes és viselkedési adatait.
• Pénzügyi csalások
  A felugró ablakok márkák, ügyfélszolgálatok vagy bankok adatait utánozhatják, és céljuk a fizetési vagy bejelentkezési adatok ellopása.
• Személyazonosság-lopás
  Ha becsapják Önt személyes adatok megadására, a támadók csalárd célokra használhatják fel azokat.

Védje magát: Legfontosabb biztonsági intézkedések

A hasonló fenyegetésekkel való találkozás kockázatának csökkentése érdekében kövesse az alábbi lépéseket:

• Használjon megbízható hirdetésblokkolókat és kártevőirtó szoftvereket.
• Soha ne kattints az „Engedélyezés” gombra ismeretlen weboldalakon, amelyek értesítési engedélyt kérnek.
• Rendszeresen ellenőrizze böngészője beállításait, és távolítsa el a nem megfelelő jogosultságokat.
• Kerüld a felnőtteknek szóló vagy kalóz tartalmú weboldalakat, mivel ezek gyakori átirányítási források.

Záró gondolatok

A Flymedianews.info jól példázza a kiberbűnözők által alkalmazott megtévesztő technikákat, amelyekkel kihasználják a gyanútlan felhasználókat. A figyelmeztető jelek felismerésével és a gyanús interakciók, különösen a hamis CAPTCHA-kérések elkerülésével elkerülheti a nem kívánt fenyegetéseket. Az éberség a megfelelő biztonsági higiéniával kombinálva továbbra is a leghatékonyabb védelem a rosszindulatú webes tevékenységekkel szemben.