News-kogesa.com

Apzināties uzmanību, pārlūkojot tīmekli, ir būtisks personīgās kiberdrošības aspekts. Negodīgas tīmekļa vietnes ir īpaši izstrādātas, lai maldinātu apmeklētājus, bieži vien izmantojot mānīgas metodes, piemēram, viltotas CAPTCHA pārbaudes vai safabricētas uzvednes, kas mudina lietotājus noklikšķināt uz pogas “Atļaut”. Tā rīkojoties, upuri neapzināti abonē pārlūkprogrammas push paziņojumus. Reklāmas, kas tiek piegādātas, izmantojot šos kanālus, ir apšaubāmas, un ar tām nekad nevajadzētu mijiedarboties, jo iesaistīšanās var pakļaut lietotājus ļaunprātīgām vietnēm, tiešsaistes krāpniecībām un apšaubāmām lejupielādes platformām, kas izplata potenciāli nevēlamas programmas (PUP), reklāmprogrammatūru, pārlūkprogrammas nolaupītājus un citus draudus.

Kas ir News-kogusa.com?

News-kogesa.com ir negodīga tīmekļa lapa, ko kiberdrošības pētnieki identificēja, analizējot neuzticamu tīmekļa saturu. Šī vietne darbojas kā pārlūkprogrammas paziņojumu surogātpasta centrs un kā novirzīšanas vārteja, kas novirza apmeklētājus uz citiem potenciāli neuzticamiem vai kaitīgiem galamērķiem.

Lielākā daļa vietnes News-kogesa.com apmeklētāju nāk no piespiedu pāradresācijām, ko izraisa vietnes, kas ir atkarīgas no negodīgiem reklāmas tīkliem. Citiem vārdiem sakot, lietotāji reti kad nonāk šajā vietnē apzināti; tā vietā viņi tiek novirzīti uz lapu, izmantojot uzmācīgas reklāmas vai apdraudētu reklāmu infrastruktūru.

Maldinoša prezentācija un uz atrašanās vietu balstīta variācija

Izmeklēšanā tika apstiprināts, ka News-kogesa.com rāda attēlu, kas atgādina video atskaņotāju, līdzās ziņojumam, kurā apmeklētājiem tiek norādīts “Nospiest Atļaut, lai noskatītos video”. Šī ir klasiska klikšķu ēsmas taktika, kas paredzēta, lai izmantotu zinātkāri un ierastu uzvedību tiešsaistē.

Ir svarīgi atzīmēt, ka negodīgu vietņu rādītais saturs bieži vien atšķiras atkarībā no apmeklētāja IP adreses un ģeogrāfiskās atrašanās vietas. Tā rezultātā daži lietotāji var saskarties ar viltotām straumēšanas lapām, citi — ar izdomātiem sistēmas brīdinājumiem un vēl citi — ar viltotiem verifikācijas testiem, kas visi ir izstrādāti, lai sasniegtu vienu un to pašu mērķi: saņemt atļauju pārlūkprogrammas paziņojumu sūtīšanai.

Kā darbojas pārlūkprogrammas paziņojumu ļaunprātīga izmantošana

Kad apmeklētājs vietnē News-kogesa.com noklikšķina uz “Atļaut”, vietne iegūst atļauju sūtīt push paziņojumus tieši uz datora vai mobilās ierīces pārlūkprogrammu. Negodīgas lapas ļaunprātīgi izmanto šo funkciju, lai veiktu agresīvas reklāmas kampaņas ārpus paša pārlūkprogrammas loga.

Šajā kanālā ģenerētie surogātpasta paziņojumi var reklamēt krāpnieciskus piedāvājumus, pikšķerēšanas lapas, tehniskā atbalsta krāpniecību, neuzticamu vai bīstamu programmatūru un pat ļaunprogrammatūru. Tā kā šie ziņojumi tiek rādīti kā likumīgi sistēmas paziņojumi, tiem bieži vien ir lielāka redzamība un lielāka iespēja, ka uz tiem noklikšķinās.

Tipiskas viltotu CAPTCHA pārbaužu brīdinājuma pazīmes

Viltus CAPTCHA ēsmas ir vieni no visbiežāk izmantotajiem rīkiem, ko izmanto negodīgas vietnes. Bieži vien ir novērojamas vairākas brīdinošas pazīmes:

Neloģiskas instrukcijas : Tā vietā, lai lūgtu lietotājiem atlasīt attēlus vai ievadīt izkropļotas rakstzīmes, lapa pieprasa nospiest pogu “Atļaut”, lai apstiprinātu cilvēcību, noskatītos video, lejupielādētu failu vai piekļūtu saturam. Likumīgas CAPTCHA sistēmas nekad neprasa pārlūkprogrammas paziņojumu atļaujas.

Minimālistisks vai vispārīgs dizains : Viltotas pārbaudes bieži sastāv no vienas izvēles rūtiņas, standarta attēla vai īsas animētas cilpas, kurām trūkst zīmola tēla un interaktīvu darbību, kas raksturīgas reāliem verifikācijas pakalpojumiem.

Steidzamība un piespiešana : Ziņojumos var tikt apgalvots, ka piekļuve tiks bloķēta, ja vien darbība netiks pabeigta nekavējoties, tādējādi radot mākslīgu spiedienu.

Neatbilstošs atļaujas pieprasījums : pārlūkprogrammas paziņojuma uzvedne tiek parādīta, pat ja starp CAPTCHA verifikāciju un push paziņojumiem nav loģiskas saistības. Šī neatbilstība ir spēcīga maldināšanas pazīme.

Šo pazīmju atpazīšana var novērst nejaušu abonēšanu paziņojumu surogātpastam un sekojošo risku ķēdi.

Ar News-kogesa.com saistītie riski

Mijiedarbība ar negodīgām lapām, piemēram, News-kogesa.com, ievērojami palielina kaitīga satura risku. Pāradresācijas un paziņojumu surogātpasta dēļ lietotāji var saskarties ar:

• Tīmekļa vietnes, kurās tiek mitināta ļaunprogrammatūra vai ekspluatācijas komplekti
• Pikšķerēšanas lapas un citas tiešsaistes krāpniecības shēmas
• Apšaubāmi programmatūras portāli izplata potenciāli nevēlamas programmas, reklāmprogrammatūru un pārlūkprogrammas nolaupītājus

Šāda iedarbība var izraisīt sistēmas infekcijas, nopietnus privātuma pārkāpumus, finansiālus zaudējumus vai identitātes zādzību.

Noslēguma perspektīva

News-kogesa.com ir piemērs tam, kā negodīgas vietnes izmanto pārlūkprogrammas funkcijas un cilvēku uzticēšanos. Paļaujoties uz viltotām CAPTCHA pārbaudēm, klikšķu ēsmas vizuāliem elementiem un maldinošiem atļauju pieprasījumiem, šādas lapas pārvērš ikdienas pārlūkošanu par potenciālu drošības incidentu. Pastāvīga piesardzība, atteikšanās piešķirt nevajadzīgas atļaujas un skepticisms pret nevēlamiem pieprasījumiem joprojām ir būtiski aizsardzības līdzekļi pret šo visaptverošo tiešsaistes apdraudējumu.