Gemshaper.top

잠재적으로 유해한 웹사이트를 조사하는 동안 연구자들은 gemshaper.top이라는 관련 플랫폼을 발견했습니다. 이 악성 웹 페이지는 두 가지 다른 모습을 보여줍니다. 각각은 사용자가 브라우저 알림을 활성화하도록 유도하기 위해 가짜 CAPTCHA 테스트와 관련된 사기성 전술을 사용합니다. 이러한 알림은 일단 활성화되면 원치 않는 브라우저 알림 스팸이 쇄도하는 경우가 많습니다. 이러한 침입적인 동작 외에도 gemshaper.top에는 다른 웹 페이지로의 리디렉션을 생성하는 기능이 있으며, 그 중 다수는 의심스럽거나 안전하지 않은 성격을 띠고 있습니다.

사용자는 Gemshaper.top과 같은 악성 페이지를 다룰 때 주의해야 합니다.

사용자가 악성 웹 페이지에서 접하게 되는 콘텐츠는 IP 주소나 지리적 위치에 따라 달라질 수 있다는 점을 인식하는 것이 중요합니다. 이는 이러한 사이트에서 방문자의 위치에 맞게 사기성 전략을 맞춤화하여 더욱 설득력 있고 탐지하기 어렵게 만드는 일반적인 관행입니다.

앞서 언급했듯이 gemshaper.top에 대한 조사를 통해 최소한 두 가지 변종의 존재가 밝혀졌습니다. 이 두 버전 모두 사기성 CAPTCHA 확인 테스트를 계략으로 활용합니다. 한 변형에서는 페이지에 방문자에게 '로봇이 아님을 확인하려면 클릭하세요!'를 촉구하는 메시지와 함께 로봇 이미지가 표시됩니다. 다른 버전에서는 인간과 로봇의 만화 스타일 이미지가 표시되며, 인간의 모습은 사용자에게 '로봇이 아닌지 확인하려면 허용을 누르세요'라고 지시합니다.

사용자가 이 사기성 프로세스를 완료하려고 하면 브라우저 알림을 보낼 수 있는 Gemshaper.top 권한을 실수로 부여하게 됩니다. 이러한 알림은 활성화되면 끊임없는 광고 스트림을 전달하는 데 자주 사용됩니다. 그러나 이러한 광고는 온라인 사기, 신뢰할 수 없거나 위험한 소프트웨어, 잠재적으로 유해한 맬웨어를 홍보하는 경우가 많기 때문에 결코 무해하지 않습니다.

가짜 CAPTCHA 수표에서 발견되는 일반적인 위험 신호를 염두에 두세요

가짜 CAPTCHA 검사는 사기성 웹사이트에서 일반적으로 사용되어 사용자가 브라우저 알림을 활성화하거나 악성 링크를 클릭하는 등 특정 작업을 수행하도록 조작합니다. 사용자가 이러한 사기성 CAPTCHA 검사를 식별하는 데 도움이 되도록 주의해야 할 몇 가지 일반적인 위험 신호는 다음과 같습니다.

• 과도하거나 비정상적인 CAPTCHA 요청 : 합법적인 웹사이트에서는 일반적으로 자동화된 활동을 방지하기 위해 CAPTCHA 검사를 요구하지만, 가짜 CAPTCHA는 과도하거나 이상한 상황에서 나타날 수 있습니다. 예를 들어, 단일 페이지에서 여러 개의 CAPTCHA가 나타날 수 있으며, 콘텐츠 읽기, 이미지 보기 등 일반적으로 CAPTCHA가 필요하지 않은 작업을 수행할 때 발생할 수 있습니다.
• 잘못된 문법 및 철자법 : 많은 가짜 CAPTCHA에는 문법 오류, 철자 오류 또는 어색한 문구가 포함되어 있습니다. 반면에 합법적인 CAPTCHA는 일반적으로 잘 작성되어 있고 지침이 명확합니다.
• 침해적이거나 긴급한 언어 : 가짜 CAPTCHA는 사용자에게 조치를 취하도록 압력을 가하기 위해 경고적이거나 긴급한 언어를 사용하는 경우가 많습니다. 예를 들어, 사용자의 계정이 잠기거나 즉시 신원을 확인해야 한다고 주장할 수 있습니다.
• 작업과 관련 없음 : 합법적인 CAPTCHA는 일반적으로 웹사이트에서 수행하는 작업과 관련이 있습니다. 반면에 가짜는 관련이 없거나 맥락에서 벗어난 것처럼 보일 수 있습니다. 예를 들어, 단순히 기사를 읽고 있는 중이라면 "로봇이 아님을 증명해달라"는 CAPTCHA가 의심스럽습니다.
• 숨겨진 또는 불분명한 목적 : 가짜 CAPTCHA는 목적이나 활성화 기능을 명확하게 명시하지 않을 수 있습니다. 사용자는 필요한 이유를 명시적으로 설명하지 않는 CAPTCHA에 주의해야 합니다.
• 브라우저 알림 또는 다운로드 요청 : 가짜 CAPTCHA의 주요 목표 중 하나는 사용자를 속여 브라우저 알림을 활성화하거나 잠재적으로 유해한 파일을 다운로드하도록 하는 것입니다. CAPTCHA 확인에서 이러한 작업을 요청하는 경우 이는 일반적인 위험 신호이므로 주의하세요.
• 확인할 수 없는 출처 : 신뢰할 수 없거나 낯설어 보이는 웹사이트에 CAPTCHA가 표시된다면 주의를 기울이는 것이 현명합니다. 가짜 CAPTCHA는 악성 사이트나 의심스러운 사이트에 나타나는 경우가 많습니다.
• 새로 고침 옵션 부족 : 합법적인 CAPTCHA는 일반적으로 제공된 CAPTCHA를 해독하기 너무 어려운 경우 새로 고침 또는 다시 로드 옵션을 제공합니다. 가짜 CAPTCHA에는 이 기능이 부족하여 사용자가 제시된 대로 완료해야 할 수 있습니다.

이러한 위험 신호를 인식하면 사용자가 가짜 CAPTCHA 확인 및 이와 관련된 잠재적인 위험을 식별하고 방지하는 데 도움이 될 수 있습니다. 확실하지 않은 경우 조치를 취하기 전에 주의를 기울이고 CAPTCHA의 맥락과 출처를 고려하는 것이 가장 좋습니다.