News-situfi.com

웹 서핑을 할 때는 항상 주의를 기울이는 것이 중요합니다. 악성 웹사이트는 순간적인 부주의를 악용하도록 설계되어 있기 때문입니다. 이러한 악성 페이지는 점점 더 합법적인 보안 검사나 시스템 메시지를 모방하여 사용자가 안전을 위협하는 행동을 하도록 유도합니다. 흔히 사용되는 수법 중 하나는 가짜 CAPTCHA 메시지를 띄워 방문자가 브라우저의 '허용' 버튼을 클릭하도록 압박하는 것입니다. 이렇게 되면 원치 않고 잠재적으로 유해한 푸시 알림을 수신할 수 있는 권한이 부여됩니다.

News-situfi.com이란 무엇인가요?

News-situfi.com은 정보 보안 연구원들이 악성 알림 악용 페이지들의 광범위한 생태계의 일부로 지목한 악성 웹사이트입니다. 이 사이트의 주요 목표는 방문자를 속여 브라우저 알림을 활성화하도록 유도하는 것이며, 활성화된 알림은 오해의 소지가 있는 경고 메시지와 클릭 유도성 콘텐츠로 전송됩니다. 사용자가 알림을 허용하면, 브라우저를 사용하지 않을 때에도 사이트는 사용자의 데스크톱이나 모바일 기기로 직접 메시지를 전송할 수 있게 됩니다.

CAPTCHA를 악용하는 기만적인 수법 설명

News-situfi.com에 접속하면 로봇, 두 사람, 그리고 reCAPTCHA 로고가 있는 이미지가 표시됩니다. 페이지는 사용자에게 로봇이 아님을 확인하기 위해 '허용'을 누르라고 안내합니다. 이 안내는 의도적으로 오해를 불러일으키도록 설계되었습니다. 정상적인 CAPTCHA 인증 절차에서는 사용자가 브라우저 알림을 활성화하도록 요구하는 경우가 절대 없습니다. 이 경우 '허용'을 클릭해도 아무것도 확인되지 않으며, 단지 사이트에서 지속적인 알림을 보내도록 허용하는 것일 뿐입니다.

이 전략은 실제 CAPTCHA 인증에 대한 익숙함을 악용하고 사용자가 콘텐츠에 빠르게 접근하려는 욕구를 이용합니다. 시각적 요소와 문구는 일상적인 것처럼 보이도록 만들어져 의심을 줄이고 준수 가능성을 높입니다.

가짜 경보 및 공포 조장 전술

알림 접근 권한이 부여되면 News-situfi.com은 경고 메시지를 보내기 시작합니다. 이러한 알림은 종종 'Java/Bytverify' 및 'Win32/Killav.DL'과 같은 트로이목마와 'Win32/Hotbar'라는 애드웨어를 포함한 여러 위협에 기기가 감염되었다고 주장합니다. 일부 경고는 유명 보안 소프트웨어를 사칭하여 여러 바이러스가 감지되었고 하드웨어의 상당 부분이 손상되었다고 거짓으로 표시합니다.

이 메시지들은 완전히 조작된 것입니다. 경고에 언급된 정식 안티바이러스 소프트웨어는 News-situfi.com과 아무런 관련이 없으며, 임의의 웹사이트를 통해 경고를 발령하지 않습니다. 이러한 행위의 목적은 공포심과 불안감을 조성하여 사용자들이 제대로 확인하지 않고 링크를 클릭하도록 유도하는 것입니다.

링크가 연결되는 곳

News-situfi.com에서 보내는 알림에 반응하면 사용자가 신뢰할 수 없는 사이트로 리디렉션될 수 있습니다. 이러한 사이트에는 로그인 자격 증명이나 결제 정보를 탈취하려는 피싱 페이지, 금전적 이득을 노리는 사기 행위, 그리고 원치 않는 프로그램을 배포하는 의심스러운 다운로드 플랫폼이 포함될 수 있습니다. 이러한 플랫폼은 종종 애드웨어, 브라우저 하이재커 또는 시스템 성능과 개인 정보를 저하시키는 기타 소프트웨어를 유포합니다.

따라서 News-situfi.com에서 제공하는 광고 및 알림은 어떠한 경우에도 신뢰하거나 상호 작용해서는 안 됩니다.

가짜 CAPTCHA 페이지의 일반적인 경고 신호

가짜 CAPTCHA 인증은 사용자가 식별하고 피할 수 있도록 몇 가지 공통적인 특징을 가지고 있습니다. 이러한 경고 신호는 다음과 같습니다.

• CAPTCHA를 통과하거나 계속 탐색하려면 '허용'을 클릭하도록 사용자에게 명시적으로 요청하는 안내문.
• 사람 활동을 확인하거나, 동영상을 시청하거나, 콘텐츠에 접근하려면 알림 권한이 필요하다는 주장이 있습니다.
• 일반적인 스톡 이미지와 reCAPTCHA 로고를 조합한 것과 같이 지나치게 평범한 시각적 요소로 구성되어 있으며, 해결해야 할 실질적인 과제가 없습니다.

이러한 위험 신호를 조기에 파악하면 악성 알림 캠페인에 실수로 가입하는 것을 방지할 수 있습니다.

사용자가 뉴스를 접하는 방법 - situfi.com

News-situfi.com과 같은 악성 사이트는 의도적으로 방문하는 경우가 드뭅니다. 일반적으로 사용자가 신뢰할 수 없는 웹사이트의 오해의 소지가 있는 버튼, 팝업 또는 링크를 클릭한 후에 열립니다. 그 외에도 사기성 이메일, 시스템에 이미 설치된 애드웨어, 공격적인 광고 네트워크 등이 흔한 감염 경로입니다. 이러한 광고 네트워크는 토렌트 플랫폼, 성인 웹사이트, 불법 스트리밍 페이지 등 검열 및 보안 관리가 미흡한 곳에 자주 포함되어 있습니다.

알림 남용으로부터 안전하게 보호하기

News-situfi.com은 절대 방문해서는 안 되며, 알림 수신을 허용해서도 안 됩니다. 브라우저의 알림 권한을 점검하고, 신뢰할 수 없는 웹사이트를 피하며, 긴급 보안 경고에 대해 회의적인 태도를 유지하는 등 브라우저 위생 관리를 철저히 하면 이러한 유형의 위협에 노출될 가능성을 크게 줄일 수 있습니다. 이러한 기만적인 수법이 어떻게 작동하는지 인지하는 것이 악성 웹사이트와 그와 관련된 위험으로부터 자신을 보호하는 가장 효과적인 방법 중 하나입니다.