'ZeuS.2022 Trojan oppdaget' POP-UP-svindel
'Zeus.2022 Trojan Detected' er en type nettsvindel som retter seg mot Windows-brukere. Det vises som en falsk melding som ligner et Windows-sikkerhetsvarsel, som advarer brukeren om at systemet deres har blitt infisert med Zeus.2022-trojaneren. Svindelen er laget for å lure brukere til å tro at meldingen er legitim og at de må iverksette tiltak umiddelbart for å fjerne trojaneren.
Imidlertid er 'Zeus.2022 Trojan Detected'-varselet en skapelse av svindlere og har ingenting å gjøre med Microsoft eller Windows-sikkerhet. Hvis en bruker faller for denne svindelen og klikker på meldingen, kan de bli omdirigert til farlige nettsteder som kan kompromittere deres personlige opplysninger, infisere systemet med skadelig programvare eller installere potensielt uønskede programmer (PUPs).
Falske varsler vises som en del av 'ZeuS.2022 Trojan Detected' POP-UP-svindel
'Zeus.2022 Trojan Detected'-svindelsiden kan ikke bare lure brukere til å tro at datamaskinen deres er infisert, men den kan også begynne å spamme brukere med irriterende popup-meldinger som vises som sikkerhetsvarsler. Disse popup-vinduene er kjent som push-varsler og kan til og med vises når nettleseren er lukket. Meldingen som vises i popup-vinduet oppfordrer brukeren til å klikke på en lenke for å fjerne viruset, som faktisk er et uredelig krav.
Push-varslene kan være en del av et større opplegg, der nettkriminelle bruker useriøse annonsenettverk som omdirigerer brukere til farlige sider, for eksempel falske programvaretilbud eller falske 'nedlastningssider'. Brukere bør aldri klikke på koblingene som er innebygd i disse popup-vinduene eller installere noe på systemet deres, da det kan føre til skadelig programvareinfeksjon eller installasjon av PUP-er (potensielt uønskede programmer).
Rogue nettsteder er avhengige av falske scenarier for å lure brukere
Rogue nettsteder kan lure brukere til ubevisst å aktivere push-varsler gjennom en teknikk som kalles sosial ingeniørkunst. Sosial engineering er en teknikk som brukes av nettkriminelle for å få enkeltpersoner til å røpe sensitiv informasjon eller utføre handlinger som er mot deres beste.
Når det gjelder useriøse nettsteder, kan de vise en falsk sikkerhetsvarsling eller melding, for eksempel «Zeus.2022 Trojan Detected»-svindel for å lure brukere til å tro at systemet deres er infisert med skadelig programvare. Nettstedet kan da be brukeren om å klikke på en knapp eller lenke for å fjerne antatt skadelig programvare, men denne handlingen aktiverer faktisk push-varsler fra nettstedet.
Alternativt kan det useriøse nettstedet tilby fristende innhold, for eksempel gratis nedlastinger eller tilgang til eksklusivt innhold, men kreve at brukeren aktiverer push-varsler for å få tilgang til det. Når brukeren aktiverer push-varslene, kan nettstedet begynne å sende spammeldinger, popup-vinduer og annonser, selv når nettleseren er lukket.
Rogue nettsteder kan også bruke villedende taktikker for å skjule forespørselen om aktivering av pushvarsling som noe annet, for eksempel en CAPTCHA eller en aldersbekreftelsessjekk. Disse taktikkene er rettet mot å få forespørselen til å virke legitim og nødvendig, men i virkeligheten er de bare et knep for å få brukeren til å aktivere push-varsler.
For å beskytte seg mot disse triksene, bør brukere være forsiktige når de besøker ukjente nettsteder og kun laste ned innhold eller klikke på lenker fra pålitelige kilder. Brukere bør også være klar over hvilke typer tillatelser de gir når de blir bedt om av et nettsted eller en applikasjon, og bare aktivere push-varslinger for nettsteder de stoler på og ofte bruker. Til slutt kan brukere deaktivere push-varsler helt i nettleserinnstillingene eller bruke en annonseblokkering for å forhindre at disse varslene vises.
