Labsgrowthhub.com

Az online biztonság állandó éberséget igényel. A kiberbűnözők és a csaló weboldalak üzemeltetői gyakran megtévesztő technikákat alkalmaznak, amelyek célja, hogy manipulálják a látogatókat, és rávegyék őket a nem biztonságos döntések meghozatalára. A leggyakoribb trükkök közé tartoznak a hamis CAPTCHA-ellenőrzések, a kitalált rosszindulatú programokkal kapcsolatos figyelmeztetések és a megbízható kiberbiztonsági termékeket vagy szolgáltatásokat utánzó hamis biztonsági riasztások. Ezek a taktikák arra szolgálnak, hogy meggyőzzék a felhasználókat, hogy nyomják meg a böngésző „Engedélyezés” gombját, és ezzel tudtukon kívül feliratkozzanak a tolakodó push értesítésekre. Az engedély megadása után a megjelenített hirdetések és riasztások rosszindulatú webhelyeknek, adathalász csalásoknak, csalárd technikai támogatási oldalaknak és kétes szoftverletöltéseknek tehetik ki a felhasználókat, amelyek potenciálisan nemkívánatos programokkal (PUP-okkal), reklámprogramokkal, böngészőeltérítőkkel és akár rosszindulatú programfertőzésekkel is összefüggésbe hozhatók.

Labsgrowthhub.com – Egy megtévesztő, álnok weboldal

Kiberbiztonsági kutatók gyanús online tevékenységek és nem biztonságos weboldalak vizsgálata során fedezték fel a Labsgrowthhub.com webhelyet. Az elemzés kimutatta, hogy a webhely egy ártatlan weboldalként működik, amelynek célja a böngészőértesítések spamjének népszerűsítése és a látogatók potenciálisan veszélyes, harmadik féltől származó tartalmakra való átirányítása.

Sok más ilyen típusú megtévesztő weboldalhoz hasonlóan a Labsgrowthhub.com is visszaél a böngésző értesítési funkcióival, hogy félrevezető és riasztó üzenetekkel bombázza az áldozatokat. Az elsődleges cél a felhasználók manipulálása, hogy hamis ürügyekkel értesítési engedélyeket adjanak.

Fontos megjegyezni azt is, hogy a csaló weboldalak gyakran eltérő tartalmat jelenítenek meg olyan tényezőktől függően, mint a látogató helye, IP-címe, aldomainje vagy URL-útvonala. Ennek eredményeként nem minden látogató találkozhat azonos oldalakkal vagy üzenetekkel.

A Labsgrowthhub.com által használt hamis CAPTCHA-csapda

A Labsgrowthhub.com egy hamis CAPTCHA ellenőrző képernyő megjelenítésével próbál legitimnek tűnni. Az oldal sötét háttérrel, egy hamis reCAPTCHA stílusú widgettel és egy utasítással jelenik meg, amely így szól: „Kattintson az Engedélyezés gombra annak megerősítéséhez, hogy nem robot”.

Ez az üzenet teljes mértékben csalárd. A legitim CAPTCHA rendszerek soha nem követelik meg a felhasználóktól, hogy engedélyezzék a böngészőértesítéseket az emberi tevékenység ellenőrzéséhez. A megjelenített utasítás csupán egy pszichológiai manipulációs taktika, amelynek célja, hogy rávegye a látogatókat, hogy rákattintsanak a böngésző értesítési engedélyezési gombjára.

Az „Engedélyezés” gomb megnyomása után a webhely engedélyt kap push értesítések küldésére közvetlenül az érintett eszközre. Ettől a pillanattól kezdve a felhasználó tolakodó hirdetéseket és megtévesztő riasztásokat kaphat, még akkor is, ha a böngészőt már nem használja aktívan.

A hamis CAPTCHA-ellenőrzési kísérletek figyelmeztető jelei

A hamis CAPTCHA oldalak számos felismerhető jellemzővel rendelkeznek, amelyek segíthetnek a felhasználóknak azonosítani és elkerülni ezeket a csalásokat, mielőtt kár keletkezne.

Gyakori figyelmeztető jelek a következők:

• Utasítások, amelyek előírják, hogy a látogatóknak az „Engedélyezés” gombra kell kattintaniuk annak bizonyítására, hogy nem robotok
• CAPTCHA oldalak váratlanul jelennek meg nem kapcsolódó webhelyek böngészése közben
• Értesítések engedélyezésére vonatkozó kérések tartalom elérése, fájlok letöltése vagy videók megtekintése előtt
• Rosszul megtervezett felületek, amelyek a Google reCAPTCHA widgetjeit utánozzák anélkül, hogy legitim ellenőrző rendszerekként működnének.
• Azt állítja, hogy böngészőengedélyek szükségesek a biztonsági ellenőrzéshez vagy az életkor megerősítéséhez
• Hirtelen átirányítások ismeretlen domainekre, sürgős kérések vagy gyanús felugró ablakok megjelenítésével

A hiteles CAPTCHA rendszerek csak egyszerű feladatok elvégzését igénylik a felhasználóktól, például képek kiválasztását, rejtvények megoldását vagy ellenőrző négyzet bejelölését. Soha nem függenek a böngésző értesítési engedélyeitől.

Félrevezető értesítések és hamis biztonsági riasztások

Az értesítési engedélyek megadása után a Labsgrowthhub.com riasztó és megtévesztő üzeneteket kezd küldeni, amelyek célja pánikkeltés és az áldozatok azonnali cselekvésre ösztönzése.

A megfigyelt bejelentések között szerepelnek olyan hamis állítások, mint például:

• Az eszközön található fájlok titkosítva vannak
• A vírusvédelem működése leállt
• Kiszivárogtak a Gmail-fiók adatai
• Az adatvesztés elkerülése érdekében azonnali szkennelésre vagy biztonsági mentésre van szükség

Néhány riasztás „Számítógép vizsgálata” vagy „Gmail biztonsági mentése most” feliratú gombokat tartalmaz, amelyek arra ösztönzik a felhasználókat, hogy kapcsolatba lépjenek a csalárd tartalommal. Ezeket az ijesztő taktikákat gondosan kidolgozták, hogy kihasználják a félelmet és a sürgősséget.

Az ilyen értesítésekre kattintva az áldozatok adathalász oldalakra irányíthatók át, amelyek megpróbálják ellopni az e-mail fiókok, banki platformok vagy közösségi média szolgáltatások bejelentkezési adatait. Más oldalakon technikai támogatási csalások is előfordulhatnak, amelyek hamis fertőzési figyelmeztetéseket jelenítenek meg, miközben arra ösztönzik a látogatókat, hogy vegyék fel a kapcsolatot a csalárd támogatási operátorokkal.

A hamis értesítési spamhez kapcsolódó kockázatok

A Labsgrowthhub.com-hoz kapcsolódó veszélyek messze túlmutatnak a bosszantó hirdetéseken. A népszerűsített tartalommal való interakció komoly kiberbiztonsági és adatvédelmi kockázatokhoz vezethet.

A tisztességtelen értesítési kampányokhoz kapcsolódó rosszindulatú átirányítások a következőknek tehetik ki a felhasználókat:

• Adathalász weboldalak, amelyek felhasználóneveket, jelszavakat és pénzügyi információkat gyűjtenek
• Csalárd technikai támogatási csalások, amelyek távoli eszközhozzáférést vagy fizetést igényelnek
• Hamis víruskereső alkalmazások és megtévesztő biztonsági szoftverek
• Potenciálisan nemkívánatos programok, amelyek képesek nyomon követni a böngészési tevékenységet és hirdetéseket beszúrni
• Böngészőeltérítők, amelyek megváltoztatják a keresési beállításokat és átirányítják a webforgalmat
• Kártevő fertőzések, amelyek képesek veszélyeztetni a rendszer biztonságát vagy bizalmas információkat ellopni
• Befektetési csalások, nyereményjátékokkal kapcsolatos csalások és egyéb, pénzügyi adatokat célzó rendszerek

Sok esetben ezek a támadások pénzügyi veszteségeket, személyazonosság-lopást, feltört online fiókokat és további kártevőfertőzéseket okozhatnak.

Hogyan találkoznak a felhasználók a Labsgrowthhub.com-hoz hasonló webhelyekkel?

A látogatók ritkán férnek hozzá szándékosan nem biztonságos oldalakhoz. A legtöbb felhasználót nem biztonságos online hirdetési ökoszisztémák és megtévesztő böngészési gyakorlatok révén irányítják át olyan webhelyekre, mint a Labsgrowthhub.com.

A gyakori fertőzési és átirányítási források közé tartoznak a torrent weboldalak, az illegális streaming szolgáltatások, a felnőtt tartalmú platformok és más, tisztességtelen hirdetési hálózatokra támaszkodó oldalak. Ezek a hálózatok agresszíven terjesztik a megtévesztő hirdetéseket és a rosszindulatú átirányításokat.

További útvonalak lehetnek az eszközre már telepített reklámprogramok, a megbízhatatlan webhelyek által megjelenített megtévesztő felugró ablakok, valamint a korábban meglátogatott ártalmas oldalakról származó spamértesítések. Bizonyos esetekben az egyik rosszindulatú webhely közvetlenül egy másikra irányítja át a felhasználókat, miután az értesítési engedélyeket már megadták.

Azonnali lépések a kockázat csökkentésére

Ha a Labsgrowthhub.com számára engedélyezték a böngésző értesítéseinek küldését, akkor az engedélyt azonnal vissza kell vonni a böngésző értesítési beállításain keresztül. Ezen engedélyek eltávolítása jelentősen csökkentheti a csalásoknak, a rosszindulatú átirányításoknak és a tolakodó hirdetési kampányoknak való kitettséget.

A felhasználóknak alapos rendszerellenőrzést is kell végezniük megbízható biztonsági szoftverekkel, hogy kiszűrjék a kéretlen reklámprogramokat, böngészőeltérítőket vagy más nem kívánt alkalmazásokat, amelyek hozzájárulhattak az átirányításokhoz.

A biztonságos böngészési szokások fenntartása, a gyanús webhelyek elkerülése és a váratlan értesítési kérések elutasítása továbbra is alapvető védekezési módok a Labsgrowthhub.com-hoz hasonló kamu oldalak ellen.