구로실드닷컴

Infosec 연구원은 온라인 전술을 실행하는 또 다른 사기성 웹사이트에 대해 사용자에게 경고하고 있습니다. 페이지 이름은 Guroshield.com이며 합법적인 푸시 알림 브라우저 기능을 이용하려고 시도하는 것으로 관찰되었습니다. 이와 같은 사이트는 방문자가 페이지의 푸시 알림을 무의식적으로 구독하도록 유도하기 위해 방문자에게 조작적이거나 클릭 미끼 메시지를 표시할 수 있습니다.

이러한 사기꾼 웹사이트가 활용할 수 있는 수많은 가짜 시나리오가 있습니다. 예를 들어, 사이트의 '허용' 버튼을 클릭하면 비디오에 대한 액세스 권한이 부여되거나 파일을 다운로드할 수 있게 된다는 메시지가 사용자에게 표시될 수 있습니다. 기타는 버튼이 성인용 또는 연령 제한 콘텐츠를 열 것이라고 약속할 수 있습니다. Guroshield.com은 로봇 이미지와 다음과 유사한 메시지를 표시하여 사용자가 보안문자 확인을 통과해야 하는 척하는 것으로 확인되었습니다.

'Click Allow to confirm that you are not a robot!'

Guroshield.com이 성공하면 사용자에게 성가신 광고를 전달하는 데 필요한 브라우저 권한을 받게 됩니다. 표시된 광고는 합법적인 페이지, 서비스 또는 제품에 대한 것 같지 않습니다. 실제로, 그러한 입증되지 않은 소스와 관련된 광고는 종종 PUP(Potentially Unwanted Programs), 가짜 경품, 피싱 포털 및 기타 모호하거나 안전하지 않은 목적지를 홍보한다는 점을 사용자에게 경고해야 합니다. 또한 사이트 또는 해당 광고와 상호 작용하면 강제로 리디렉션되어 마찬가지로 신뢰할 수 없는 페이지로 이어질 수 있습니다.