Corphthele.com

Ang pag-browse sa web nang walang pagbabantay ay maaaring maglantad sa mga gumagamit sa iba't ibang uri ng mga banta sa cyber. Ang mga pekeng website ay madalas na gumagamit ng mga mapanlinlang na taktika upang manipulahin ang mga bisita, kabilang ang mga pekeng pagsusuri ng CAPTCHA na pumipilit sa kanila na i-click ang button na 'Payagan'. Sa paggawa nito, hindi namamalayang nagsa-subscribe ang mga gumagamit sa mga push notification na bumabaha sa kanilang mga device ng mga kahina-hinalang advertisement. Ang mga ad na ito ay hindi dapat kailanman gamitin, dahil madalas itong humahantong sa mga malisyosong site, mga online scam, at mga kahina-hinalang download platform na nagkakalat ng mga PUP (Potentially Unwanted Programs), adware, at mga browser hijacker.

Isa sa mga rogue domain na sinubaybayan kamakailan ng mga mananaliksik ay ang Corphthele.com.

Isang Sulyap sa Corphthele.com: Ano ang Natuklasan

Natuklasan ng mga mananaliksik ng Infosec ang Corphthele.com habang iniimbestigahan ang isang network ng mga hindi mapagkakatiwalaang website. Sa masusing pagsusuri, natuklasang ang pahina ay nagpo-promote ng spam ng notification sa browser at nagre-redirect ng mga bisita sa iba pang malamang na hindi maaasahan o mapanganib na destinasyon. Ang mga pahinang tulad nito ay bihirang sinasadyang ma-access; karamihan sa mga user ay dumarating doon sa pamamagitan ng mga redirect na na-trigger ng mga site na umaasa sa mga rogue advertising network.

Isa pang mahalagang katangian ng Corphthele.com ay ang nilalamang ipinapakita nito ay maaaring mag-iba depende sa IP address at geolocation ng bisita. Ang taktikang ito ay nagbibigay-daan sa mga operator na iangkop ang mga pang-akit at dagdagan ang posibilidad ng panlilinlang.

Ang Mapanlinlang na Mekanismo: Pekeng Pag-verify ng CAPTCHA

Sa panahon ng imbestigasyon, nagpakita ang Corphthele.com ng pekeng CAPTCHA test. Ang mga pekeng pagsusuring ito ay idinisenyo upang gayahin ang mga lehitimong sistema ng pag-verify ng tao ngunit may ibang layunin. Sa halip na i-verify ang access, tinuturuan nila ang mga bisita na i-click ang 'Payagan' upang kumpirmahin na hindi sila isang robot, manood ng video, o magpatuloy sa hiniling na nilalaman.

Sa pamamagitan ng pagsunod, binibigyan ng mga user ang site ng pahintulot na maghatid ng mga notification sa browser. Mula sa sandaling iyon, maaaring direktang magpadala ng mga ad ang Corphthele.com sa desktop o mobile device, kahit na nakasara ang browser.

Mga Pulang Bandila: Paano Kilalanin ang mga Pekeng Pagsubok ng CAPTCHA

Ang mga pekeng pang-akit na CAPTCHA ay may ilang karaniwang babala na makakatulong sa mga gumagamit na maiwasan ang pagkahulog sa bitag:

Mga hindi pangkaraniwang tagubilin : Hindi kailanman hinihiling ng mga lehitimong serbisyo ng CAPTCHA sa mga user na pindutin ang button na 'Allow' ng browser para magpatuloy. Ang mga pahayag tulad ng 'Click Allow para kumpirmahing hindi ka robot' ay isang pangunahing babala.

Kakulangan ng mga tunay na elemento ng beripikasyon : Ang mga totoong pagsubok sa CAPTCHA ay karaniwang kinabibilangan ng mga baluktot na teksto, pagpili ng imahe, o mga hamon batay sa lohika. Ang mga peke ay kadalasang binubuo ng isang static na imahe at isang instruksyon lamang.

Pagkaapurahan at presyur : Ang mga pekeng pahina ay maaaring magpahiwatig na ang pag-access ay haharangan maliban kung agad na gagawin ang aksyon.

Hindi inaasahang paglitaw : Ang mga prompt ng CAPTCHA na lumalabas sa mga random na pahina, mga site ng pag-download ng file, o mga pag-redirect ng streaming ay dapat tratuhin nang may paghihinala.

Mga pop-up ng kahilingan sa pahintulot : Ang isang kahilingan sa antas ng browser na paganahin ang mga notification habang isinasagawa ang isang diumano'y pagsusuri ng CAPTCHA ay isang malakas na indikasyon ng panlilinlang.

Ang pagkilala sa mga palatandaang ito ay mahalaga upang maiwasan ang hindi gustong pang-aabuso sa mga notification.

Ang Itinataguyod ng mga Abiso

Kapag nabigyan na ng access sa notification, maaaring bombahin ng Corphthele.com ang mga user gamit ang mga spam advertisement. Karaniwang ineendorso ng mga notification na ito ang:

• Mga online scam, kabilang ang mga phishing scheme at mga pekeng pahina ng teknikal na suporta
• Hindi mapagkakatiwalaan o mapaminsalang software tulad ng adware, mga hijacker ng browser, at iba pang mga potensyal na hindi gustong application
• Mga direktang banta ng malware, kabilang ang mga trojan, ransomware, at mga cryptominer

Bagama't maaaring paminsan-minsang lumabas ang mga lehitimong produkto sa mga ad na ito, bihirang i-promote ang mga ito ng mga opisyal na mapagkukunan. Mas madalas, sinasamantala ng mga scammer ang mga affiliate program upang kumita ng mga iligal na komisyon.

Paano Napupunta Doon ang mga Gumagamit

Karamihan sa mga bisita ay hindi sinasadyang pumunta sa Corphthele.com. Karaniwang nangyayari ang mga pag-redirect sa pamamagitan ng mga website na gumagamit ng mga pekeng network ng advertising. Ang mga network na ito ay naglalagay ng mga mapanlinlang na ad, pop-up, o script na awtomatikong nagpapasa ng mga user sa mga kahina-hinalang domain nang walang malinaw na pahintulot.

Ang Epekto sa Tunay na Mundo: Bakit Mapanganib ang Corphthele.com

Ang pakikipag-ugnayan sa mga pahinang tulad ng Corphthele.com ay maaaring humantong sa mga malubhang kahihinatnan. Ang mga biktima ay maaaring makaranas ng mga impeksyon sa system, matinding paglabag sa privacy, pagkalugi sa pananalapi, at maging ang pagnanakaw ng pagkakakilanlan. Ang patuloy na daloy ng mga malisyosong notification ay nagpapataas ng pagkakalantad sa mga karagdagang banta at maaaring lubos na magpababa sa seguridad ng device.

Mga Pangwakas na Saloobin: Ang Pag-iwas ang Pinakamahusay na Depensa

Ipinapakita ng Corphthele.com kung paano inaabuso ng mga pekeng website ang mga feature ng browser at social engineering upang ikompromiso ang mga user. Ang pag-iingat, pagbalewala sa mga kahina-hinalang prompt ng CAPTCHA, at pagtanggi sa mga kahilingan sa notification mula sa mga hindi pamilyar na pahina ay mahahalagang hakbang tungo sa mas ligtas na pag-browse. Ang kamalayan sa mga mapanlinlang na pamamaraang ito ay nananatiling isa sa mga pinakamabisang tool sa pagbabawas ng mga panganib na dulot ng spam ng notification ng browser at mga malisyosong pag-redirect.