News-kogesa.com

Ang pagpapanatili ng kamalayan habang nagba-browse sa web ay isang pangunahing aspeto ng personal na cybersecurity. Ang mga pekeng website ay partikular na ginawa upang linlangin ang mga bisita, kadalasan sa pamamagitan ng mga mapanlinlang na pamamaraan tulad ng mga pekeng pagsusuri ng CAPTCHA o mga gawa-gawang prompt na humihimok sa mga user na mag-click sa button na 'Payagan'. Sa paggawa nito, hindi namamalayang nag-subscribe ang mga biktima sa mga push notification ng browser. Ang mga advertisement na inihahatid sa pamamagitan ng mga channel na ito ay kahina-hinala at hindi dapat kailanman makipag-ugnayan, dahil ang pakikipag-ugnayan ay maaaring maglantad sa mga user sa mga malisyosong site, mga online scam, at mga kaduda-dudang download platform na nagkakalat ng mga PUP (Potentially Unwanted Programs), adware, browser hijacker, at iba pang mga banta.

Ano ang News-kogesa.com?

Ang News-kogesa.com ay isang pekeng webpage na natukoy ng mga mananaliksik sa cybersecurity sa panahon ng pagsusuri ng mga hindi mapagkakatiwalaang nilalaman sa web. Ang site na ito ay gumagana bilang isang sentro para sa spam ng notification ng browser at bilang isang redirection gateway na nagpapadala ng mga bisita patungo sa iba pang mga potensyal na hindi maaasahan o mapaminsalang destinasyon.

Karamihan sa trapiko sa News-kogesa.com ay nagmumula sa sapilitang pag-redirect na dulot ng mga website na umaasa sa mga pekeng network ng advertising. Sa madaling salita, bihirang sadyang makarating doon ang mga user; sa halip, sila ay napupunta sa pahina sa pamamagitan ng mga nakakaabala na ad o nakompromisong imprastraktura ng ad.

Mapanlinlang na Presentasyon at Baryasyon Batay sa Lokasyon

Kinumpirma ng mga imbestigasyon na ang News-kogesa.com ay nagpapakita ng isang imahe na kahawig ng isang video player kasabay ng isang mensahe na nagtuturo sa mga bisita na 'Pindutin ang Allow para panoorin ang video.' Ito ay isang klasikong taktika ng clickbait na idinisenyo upang samantalahin ang kuryosidad at nakagawiang pag-uugali online.

Mahalagang tandaan na ang nilalamang ipinapakita ng mga pekeng website ay kadalasang nag-iiba depende sa IP address at geolocation ng isang bisita. Bilang resulta, ang ilang mga user ay maaaring makatagpo ng mga pekeng streaming page, ang iba ay mga gawa-gawang alerto ng system, at ang iba naman ay mga pagsubok sa pag-verify ng peke, na lahat ay ginawa upang makamit ang iisang layunin: ang pag-secure ng pahintulot na maghatid ng mga notification sa browser.

Paano gumagana ang pang-aabuso sa notification ng browser

Kapag pinindot ng isang bisita ang 'Payagan' sa News-kogesa.com, makakakuha ang site ng pahintulot na magpadala ng mga push notification nang direkta sa desktop o mobile browser. Inaabuso ng mga pekeng pahina ang feature na ito upang magsagawa ng mga agresibong kampanya sa advertising sa labas mismo ng window ng browser.

Ang mga spam notification na nalilikha sa pamamagitan ng channel na ito ay maaaring mag-promote ng mga mapanlinlang na giveaway, mga phishing page, mga scam sa teknikal na suporta, hindi mapagkakatiwalaan o mapanganib na software, at maging ang malware. Dahil ang mga mensaheng ito ay lumalabas bilang mga lehitimong notification ng system, kadalasan ay mas nakikita ang mga ito at mas malaki ang posibilidad na ma-click.

Karaniwang mga babala ng mga pekeng pagsusuri ng CAPTCHA

Ang mga pekeng CAPTCHA lures ay kabilang sa mga pinakakaraniwang kagamitang ginagamit ng mga rogue site. Madalas na makikita ang ilang mga babala:

Mga hindi lohikal na tagubilin : Sa halip na hilingin sa mga user na pumili ng mga larawan o mag-type ng mga distorted character, hinihiling ng pahina na pindutin ang 'Allow' upang kumpirmahin ang tao, manood ng video, mag-download ng file, o ma-access ang nilalaman. Ang mga lehitimong sistema ng CAPTCHA ay hindi kailanman nangangailangan ng mga pahintulot sa notification ng browser.

Minimal o pangkaraniwang disenyo : Ang mga pekeng tseke ay kadalasang binubuo ng iisang checkbox, isang stock na larawan, o isang maikling animated na loop, na kulang sa branding at mga interactive na hakbang na nauugnay sa mga totoong serbisyo sa pag-verify.

Pagkaapurahan at pamimilit : Maaaring sabihin ng mga mensahe na haharangan ang pag-access maliban kung agad na makumpleto ang aksyon, na lumilikha ng artipisyal na presyon.

Kahilingan sa pahintulot na walang kaugnayan : Lumilitaw ang notification prompt ng browser kahit na walang lohikal na koneksyon sa pagitan ng pag-verify ng CAPTCHA at mga push notification. Ang hindi pagtutugmang ito ay isang malakas na indikasyon ng panlilinlang.

Ang pagkilala sa mga palatandaang ito ay maaaring maiwasan ang aksidenteng pag-subscribe sa spam ng notification at ang sunod-sunod na mga panganib na kasunod nito.

Mga Panganib na Kaugnay ng News-kogesa.com

Ang pakikipag-ugnayan sa mga pekeng pahina tulad ng News-kogesa.com ay lubos na nagpapataas ng pagkakalantad sa mapaminsalang nilalaman. Sa pamamagitan ng mga pag-redirect at spam ng notification, maaaring makaranas ang mga user ng:

• Mga website na nagho-host ng malware o exploit kit
• Mga pahina ng phishing at iba pang mga online scam
• Mga kahina-hinalang portal ng software na nagkakalat ng mga PUP, adware, at mga hijacker ng browser

Ang ganitong pagkakalantad ay maaaring humantong sa mga impeksyon sa system, malubhang paglabag sa privacy, pagkalugi sa pananalapi, o pagnanakaw ng pagkakakilanlan.

Pansarang Perspektibo

Ipinapakita ng News-kogesa.com kung paano sinasamantala ng mga pekeng website ang mga feature ng browser at tiwala ng tao. Sa pamamagitan ng pag-asa sa mga pekeng CAPTCHA check, mga clickbait visual, at mga nakaliligaw na kahilingan sa pahintulot, ginagawang potensyal na insidente sa seguridad ng mga naturang pahina ang kaswal na pag-browse. Ang patuloy na pag-iingat, pagtangging magbigay ng mga hindi kinakailangang pahintulot, at pag-aalinlangan sa mga hindi hinihinging prompt ay nananatiling mahahalagang depensa laban sa laganap na banta online na ito.