Cikadron.co.in

정보 보안 전문가들은 Cikadron.co.in 사이트를 조사한 결과, 브라우저 알림 권한을 얻기 위해 조작된 방식을 사용하고 있음을 확인했습니다. 해당 사이트는 가짜 비디오 플레이어를 표시하고 사용자가 로봇이 아님을 확인하기 위해 reCAPTCHA와 유사한 인증을 완료해야 한다는 메시지를 보여줍니다.

방문자가 이 가짜 메시지에 응답하면 로딩 애니메이션이 표시되고, 계속 진행하려면 '허용'을 클릭하라는 안내가 나옵니다. 이 단계는 인증 절차처럼 보이지만, 실제로는 '허용'을 클릭하면 해당 사이트가 푸시 알림을 브라우저로 직접 전송할 수 있는 권한을 부여하는 것입니다.

일단 이러한 접근 권한이 부여되면, Cikadron.co.in은 언제든지 악의적이고 오해의 소지가 있는 콘텐츠를 게시할 수 있습니다.

사기 수법의 이면: 사기 메커니즘은 어떻게 작동하는가

Cikadron.co.in은 합법적인 브라우저 기능을 악용합니다. 푸시 알림은 신뢰할 수 있는 사이트에서 유용한 업데이트를 전달하기 위한 것이지만, 악성 페이지는 이 기능을 악용합니다.

권한이 부여된 후, Cikadron.co.in은 다음과 같은 알림을 전송하는 것으로 확인되었습니다.

• 시스템 경고 또는 보안 경고를 모방합니다.
• 사용자의 컴퓨터 또는 브라우저가 여러 바이러스에 감염되었다고 주장합니다.
• 의심스러운 버튼이나 링크를 클릭하면 즉각적인 조치가 취해지도록 유도합니다.

이러한 메시지는 사기꾼들이 크게 의존하는 두 가지 요소인 공포심과 충동적인 클릭을 유발하도록 만들어졌습니다.

가짜 CAPTCHA 확인: 일반적인 경고 신호

가짜 CAPTCHA 페이지는 악성 웹사이트에서 가장 흔히 사용되는 사회공학적 공격 도구 중 하나입니다. 일반적인 위험 신호는 다음과 같습니다.

• '로봇이 아님을 확인하려면 '허용'을 클릭하세요.'와 같은 특이한 안내 메시지.
• 실제 상호작용형 과제가 아닌 정적인 reCAPTCHA 로고 이미지입니다.
• 인증이 필요하다는 내용의 가짜 동영상 플레이어나 흐릿한 콘텐츠가 표시됩니다.
• 체크박스를 선택한 후 갑자기 로딩 스피너가 나타나고, 이어서 브라우저 수준의 권한 요청 메시지가 표시됩니다.
• 퍼즐이나 이미지 선택, 텍스트 검증 같은 복잡한 과정은 없고, 그저 '허용' 버튼을 클릭하기만 하면 됩니다.

정식 CAPTCHA 시스템은 사용자에게 알림 권한을 요구하지 않습니다. 만약 페이지에서 이 두 가지를 연관 짓고 있다면, 거의 확실히 사기일 가능성이 높습니다.

진짜 위험: 그러한 알림이 초래할 수 있는 결과

Cikadron.co.in에서 보내는 알림은 무해한 광고가 아닙니다. 연구원들은 이러한 알림이 사용자를 신뢰할 수 없거나 악의적인 페이지로 리디렉션할 수 있으며, 해당 페이지에는 다음과 같은 문제가 발생할 수 있음을 발견했습니다.

• 가짜 기술 지원 사기 및 허위 보안 도구를 홍보합니다.
• 사용자를 속여 사기성 수수료를 지불하게 하거나 쓸모없는 제품을 구매하게 만듭니다.
• 로그인 정보, 결제 정보, 개인 정보 등 민감한 데이터를 탈취하려는 시도.
• 악성 소프트웨어, 애드웨어 또는 브라우저 하이재커를 배포하지 마십시오.

이러한 알림을 허용하면 온라인 위협 및 금전적 또는 개인 정보 관련 피해에 노출될 가능성이 크게 증가합니다.

사용자들이 의도치 않게 그곳에 도달하는 경로는 무엇일까요?

대부분의 방문자는 Cikadron.co.in과 같은 사이트에 의도적으로 접속하지 않습니다. 이러한 페이지는 일반적으로 신뢰할 수 없는 광고 네트워크에서 발생하는 리디렉션을 통해 접속되며, 이러한 네트워크는 다음과 같은 것들과 연관되어 있는 경우가 많습니다.

• 토렌트 및 불법 복제 플랫폼
• 성인 콘텐츠 페이지
• 불법 스트리밍 웹사이트

이러한 악성 프로그램은 악성 광고, 오해를 불러일으키는 팝업, 기만적인 버튼, 해킹된 웹사이트, 스팸 이메일 또는 기기에 이미 설치된 애드웨어를 통해 실행될 수도 있습니다.

마지막으로 드리는 조언: 예방이 최선의 방어책입니다.

Cikadron.co.in은 악성 웹사이트가 사용자의 신뢰와 브라우저 기능을 악용하는 방식을 보여주는 대표적인 사례입니다. 사용자 여러분께서는 다음 사항에 유의하시기 바랍니다.

• 의심스러운 웹사이트 방문을 피하세요.
• 알림 권한을 요청하는 임의의 페이지에서는 절대 '허용'을 클릭하지 마세요.
• 브라우저 알림을 통해 전달되는 긴급 바이러스 경고에 대해서는 회의적인 태도를 가지세요.
• 브라우저 설정에서 의심스러운 알림 권한을 정기적으로 검토하고 취소하세요.

온라인 안전을 유지하기 위해서는 경계를 늦추지 않고, 예상치 못한 메시지에 의문을 제기하며, 의심스러운 광고와의 상호작용을 피하는 것이 필수적입니다.