Underont.com

Bezpieczne nawyki związane z przeglądaniem stron internetowych są ważniejsze niż kiedykolwiek w świecie online przesyconym zwodniczymi witrynami, złośliwymi reklamami i fałszywymi kampaniami powiadomień. Nieuczciwe strony często wykorzystują techniki manipulacji, mające na celu skłonienie odwiedzających do interakcji z wprowadzającymi w błąd komunikatami. Do najczęstszych taktyk należą fałszywe testy weryfikacyjne CAPTCHA i sfabrykowane ostrzeżenia przed złośliwym oprogramowaniem, imitujące renomowane produkty zabezpieczające. Ostatecznym celem jest zazwyczaj nakłonienie użytkowników do kliknięcia przycisku „Zezwól” w przeglądarce, nieświadomie subskrybując natrętne powiadomienia push, które później dostarczają niebezpieczne lub wprowadzające w błąd treści.

Niedawno zidentyfikowanym przykładem takiego zachowania jest Underont.com, nieuczciwa witryna internetowa zaprojektowana w celu nadużywania funkcji powiadomień przeglądarki i narażania odwiedzających na szeroką gamę zagrożeń cyberbezpieczeństwa.

Underont.com i jego oszukańczy system powiadomień

Analizując podejrzaną aktywność online, badacze cyberbezpieczeństwa zidentyfikowali Underont.com jako nieuczciwą stronę internetową, która wykorzystuje fałszywe monity weryfikacyjne do uzyskiwania uprawnień do powiadomień od odwiedzających. Strona wyświetla użytkownikom niemal pustą stronę o ciemnym motywie, której towarzyszy wyskakujące okienko przeglądarki z prośbą o dostęp do powiadomień.

Wyświetlany komunikat fałszywie sugeruje, że odwiedzający muszą kliknąć „Zezwól”, aby potwierdzić, że nie są robotami. Ta taktyka imituje legalne systemy weryfikacji CAPTCHA, ale służy zupełnie innemu celowi. Zamiast weryfikować interakcję człowieka, strona próbuje uzyskać zgodę na wysyłanie powiadomień z przeglądarki bezpośrednio na urządzenie.

Cechą charakterystyczną witryny Underont.com jest wykorzystanie losowo generowanych subdomen. W zależności od tego, na którą subdomenę trafią użytkownicy, wyświetlana wabik lub wygląd strony mogą się nieznacznie różnić. Takie podejście pomaga operatorom zmieniać treść, unikać wykrycia i utrzymywać skuteczność kampanii socjotechnicznych.

Fałszywe alerty bezpieczeństwa wykorzystywane do manipulowania ofiarami

Po udzieleniu uprawnień do powiadomień, Underont.com zaczyna wyświetlać mylące reklamy i fałszywe alerty bezpieczeństwa za pośrednictwem systemu powiadomień przeglądarki. Wiele z tych komunikatów podszywa się pod ostrzeżenia znanych producentów oprogramowania antywirusowego lub zabezpieczającego, aby sprawiać wrażenie wiarygodnych i pilnych.

Fałszywe alerty zazwyczaj informują, że zapora sieciowa zablokowała podejrzaną aktywność lub że z systemu pobierane są niebezpieczne pliki. Użytkownicy są wówczas zachęcani do otwarcia rzekomego „raportu bezpieczeństwa” lub podjęcia natychmiastowych działań naprawczych. W rzeczywistości ostrzeżenia te są w całości sfabrykowane i mają na celu wyłącznie generowanie kliknięć i przekierowywanie ruchu do szkodliwych stron.

Ta forma nadużycia jest szczególnie niebezpieczna, ponieważ powiadomienia w przeglądarce mogą pojawiać się nawet po zamknięciu pierwotnej strony internetowej. W rezultacie ofiary mogą wielokrotnie napotykać alarmujące komunikaty, które wywołują niepotrzebną panikę i zwiększają prawdopodobieństwo niebezpiecznych interakcji.

Ryzyko związane z powiadomieniami

Powiadomienia generowane przez Underont.com mogą narazić użytkowników na liczne zagrożenia cyberbezpieczeństwa i prywatności. Kliknięcie w wyświetlane reklamy lub fałszywe ostrzeżenia może przekierować odwiedzających na strony phishingowe, których celem jest kradzież danych logowania, informacji finansowych, danych kart płatniczych lub innych poufnych danych.

Oszustwa związane z pomocą techniczną to kolejna częsta przyczyna kampanii związanych z nieuczciwymi powiadomieniami. Strony te wyświetlają sfabrykowane ostrzeżenia systemowe i próbują nakłonić użytkowników do kontaktu z fałszywymi infoliniami pomocy technicznej obsługiwanymi przez oszustów. Atakujący mogą następnie żądać zdalnego dostępu do urządzenia lub zapłaty za fałszywe usługi techniczne.

W innych przypadkach powiadomienia Underont.com promują podejrzane aplikacje, fałszywe narzędzia bezpieczeństwa, porywacze przeglądarek, adware lub inne formy potencjalnie niechcianych programów (PUP). Niektóre przekierowania mogą również prowadzić do oszustw związanych z kryptowalutami, oszukańczych stron z ankietami lub stron internetowych próbujących zbierać dane osobowe za pomocą fałszywych formularzy i prezentów.

Ponieważ reklamy te pochodzą z niepewnych źródeł, interakcja z nimi znacznie zwiększa ryzyko infekcji złośliwym oprogramowaniem, kradzieży tożsamości, strat finansowych i nieautoryzowanego dostępu do konta.

Jak użytkownicy trafiają na Underont.com

Większość odwiedzających nie wchodzi na Underont.com celowo. Do nieuczciwych stron internetowych tego typu często dociera się poprzez wymuszone przekierowania generowane przez oszukańcze sieci reklamowe. Przekierowania te często pochodzą z niebezpiecznych platform, takich jak portale torrentowe, nielegalne serwisy streamingowe, strony z treściami dla dorosłych i strony z pirackimi materiałami.

Wprowadzające w błąd wyskakujące okienka, fałszywe przyciski pobierania i zmanipulowane hiperłącza również przyczyniają się do rozprzestrzeniania się fałszywych stron z powiadomieniami. Kliknięcie pozornie nieszkodliwych reklam na stronach internetowych niskiej jakości może dyskretnie przekierować przeglądarkę na Underont.com lub podobne domeny.

W niektórych sytuacjach adware zainstalowany na samym urządzeniu może powodować automatyczne przekierowania na podejrzane strony bez bezpośredniej interakcji użytkownika. Powiadomienia spamowe pochodzące z wcześniej zatwierdzonych, podejrzanie działających stron internetowych mogą dodatkowo tworzyć łańcuchy przekierowań, które wielokrotnie narażają użytkowników na powiązane oszustwa i złośliwe treści.

Rozpoznawanie fałszywych prób weryfikacji CAPTCHA

Fałszywe testy CAPTCHA stały się jedną z najpowszechniej stosowanych metod socjotechnicznych przez nieuczciwe strony internetowe. Chociaż imitują one legalne systemy weryfikacji, kilka sygnałów ostrzegawczych zazwyczaj ujawnia ich złośliwe intencje.

Jednym z najwyraźniejszych wskaźników jest nietypowa prośba, która nakazuje odwiedzającym kliknięcie przycisku „Zezwól” w przeglądarce, aby potwierdzić, że są ludźmi. Legalne systemy CAPTCHA nigdy nie wymagają włączania powiadomień w przeglądarce w ramach procesu weryfikacji. Każda strona łącząca monit w stylu CAPTCHA z prośbą o zezwolenie przeglądarki powinna być natychmiast traktowana jako podejrzana.

Kolejnym sygnałem ostrzegawczym jest obecność niejasnych lub nadmiernie uproszczonych instrukcji wyświetlanych na pustych stronach internetowych. Nieuczciwe witryny często używają ciemnego tła, minimalistycznych elementów graficznych i ogólnikowych sformułowań, takich jak „Kliknij Zezwól, aby kontynuować”, „Naciśnij Zezwól, aby obejrzeć film” lub „Kliknij Zezwól, aby sprawdzić, czy nie są robotami”.

Nieoczekiwane przekierowania często towarzyszą również fałszywym testom CAPTCHA. Użytkownicy próbujący uzyskać dostęp do niepowiązanych treści mogą nagle napotkać monity weryfikacyjne, które wydają się być odłączone od strony, którą zamierzali odwiedzić. Nadmierna pośpiech, migające ostrzeżenia i fałszywe komunikaty o bezpieczeństwie dodatkowo wskazują na potencjalne złośliwe zamiary.

Powtarzające się prośby o powiadomienia z nieznanych domen, zwłaszcza bezpośrednio po otwarciu podejrzanych stron internetowych, również powinny budzić niepokój. Legalne platformy zazwyczaj tłumaczą potrzebę powiadomień, podczas gdy nieuczciwe strony opierają się na dezorientacji, metodach wywierania presji i oszukańczych komunikatach.

Cofanie uprawnień do powiadomień i poprawa bezpieczeństwa

Jeśli Underont.com uzyskał już zgodę na wysyłanie powiadomień, należy natychmiast usunąć dostęp w ustawieniach powiadomień przeglądarki. Zignorowanie tego problemu może skutkować ciągłym narażeniem na oszustwa, wprowadzające w błąd reklamy i potencjalnie niebezpieczne strony internetowe.

Urządzenia należy również skanować za pomocą renomowanego oprogramowania zabezpieczającego, które potrafi identyfikować adware, porywacze przeglądarek i inne niepożądane komponenty, które mogą przyczyniać się do fałszywych przekierowań. Przeglądarki i systemy operacyjne powinny być stale aktualizowane, aby ograniczyć narażenie na złośliwe skrypty i próby wykorzystania luk w zabezpieczeniach.

Ostrożne przeglądanie stron internetowych pozostaje jedną z najskuteczniejszych metod obrony przed nieuczciwymi witrynami. Użytkownicy odnoszą duże korzyści z unikania podejrzanych portali pobierania, powstrzymywania się od interakcji z podejrzanymi reklamami i dokładnego sprawdzania próśb o zezwolenie przeglądarki przed ich zatwierdzeniem.

Underont.com to kolejny przykład tego, jak cyberprzestępcy wykorzystują zaufanie, strach i poczucie pilności, aby manipulować użytkownikami internetu i nakłonić ich do włączenia szkodliwych funkcji przeglądarki. Rozpoznanie sygnałów ostrzegawczych związanych z fałszywymi kontrolami CAPTCHA i fałszywymi alertami bezpieczeństwa może znacznie zmniejszyć prawdopodobieństwo padnięcia ofiarą podobnych oszustw opartych na powiadomieniach w przyszłości.