Luckfusion.info

İnternette gezinirken sürekli dikkatli olmak çok önemlidir. Sahte web siteleri, dikkatsizliği ve güveni istismar etmek üzere özel olarak tasarlanmıştır ve genellikle ziyaretçileri zararlı eylemlere yönlendirmek için aldatıcı taktikler kullanır. En yaygın hilelerden biri, kullanıcıları "İzin Ver" düğmesine tıklamaya ikna eden sahte CAPTCHA kontrolleridir; bu da onları gizlice rahatsız edici bildirimlere abone eder. Bu bildirimler, asla etkileşime girilmemesi gereken şüpheli reklamlar içerir, çünkü bunlar kötü amaçlı web sitelerine, çevrimiçi dolandırıcılıklara ve PUP'lar (Potansiyel Olarak İstenmeyen Programlar), reklam yazılımları ve tarayıcı korsanları yayan şüpheli indirme platformlarına yol açabilir.

Araştırmacılar tarafından şu anda takip edilen bu tür sahte web sitelerinden biri de Luckfusion.info'dur.

Luckfusion.info nedir?

Bilgi güvenliği araştırmacıları, güvenilmez web sitelerinden oluşan bir ağı incelerken Luckfusion.info'yu keşfetti. Analizler, bu kötü amaçlı sayfanın tarayıcı bildirim spam'ini yaymak ve ziyaretçileri potansiyel olarak tehlikeli veya güvenilmez diğer adreslere yönlendirmek üzere tasarlandığını ortaya koydu.

Çoğu kullanıcı Luckfusion.info'yu kasıtlı olarak ziyaret etmez. Bunun yerine, kötü amaçlı reklam ağlarına dayanan web siteleri aracılığıyla bu siteye yönlendirilirler. Bu ağlar genellikle sıradan sayfalara kötü amaçlı veya yanıltıcı reklamlar yerleştirerek beklenmedik yönlendirmelere neden olurlar.

Ayrıca, Luckfusion.info tarafından görüntülenen içeriğin, ziyaretçinin IP adresi ve coğrafi konumu gibi faktörlere bağlı olarak değişebileceği, bu durumun siteyi daha uyarlanabilir ve izlenmesini daha zor hale getirdiği de belirtilmelidir.

Ziyaretçileri Tuzağa Düşürmek İçin Kullanılan Aldatıcı Teknikler

Analiz sırasında, Luckfusion.info sitesinin ziyaretçilere sahte bir CAPTCHA doğrulama testi sunduğu gözlemlendi. Sayfa, meşru insan doğrulama sistemlerini taklit etmeye çalışarak kullanıcılardan robot olmadıklarını onaylamak için 'İzin Ver'e tıklamalarını istiyor.

Kullanıcılar bu şartları yerine getirerek gerçek bir güvenlik kontrolünden geçmiyorlar. Bunun yerine, siteye tarayıcı bildirimleri gönderme izni veriyorlar. İzin alındıktan sonra, Luckfusion.info, tarayıcı kapalı olsa bile, sürekli olarak masaüstüne veya cihaza doğrudan spam bildirimleri gönderebiliyor.

Bu bildirimler genellikle şu amaçlarla kullanılır:

• Kimlik avı sayfaları ve sahte teknik destek planları da dahil olmak üzere çevrimiçi dolandırıcılıklar.
• Reklam yazılımları, tarayıcı korsanları ve diğer potansiyel olarak istenmeyen uygulamalar gibi güvenilmez veya zararlı yazılımlar.
• Truva atları, fidye yazılımları ve kripto para madencileri de dahil olmak üzere kötü amaçlı yazılım tehditleri.

Sahte CAPTCHA Kontrolleri: Tipik Uyarı İşaretleri

Sahte CAPTCHA istemleri, kötü amaçlı web sitelerinde en yaygın kötüye kullanılan araçlardan biridir. Bunları erken tanımak ciddi sorunları önleyebilir. Yaygın uyarı işaretleri şunlardır:

Alışılmadık talimatlar : Sahte CAPTCHA'lar, kullanıcılardan resim seçmelerini veya karakter yazmalarını istemek yerine, genellikle "Robot olmadığınızı doğrulamak için İzin Ver'e tıklayın", "Videoyu izlemek için İzin Ver'e basın" veya "Devam etmek için bildirimleri etkinleştirin" gibi şeyler söyler.

Anlık bildirim istekleri : Meşru CAPTCHA sistemleri tarayıcı bildirim izinlerine ihtiyaç duymaz. 'Doğrulama' sürecinin bir parçası olarak bildirimlere izin verme isteği büyük bir uyarı işaretidir.

Minimal veya kötü tasarlanmış arayüzler : Sahte CAPTCHA sayfaları genellikle gerçek bir etkileşimli unsur içermeyen, tek bir statik onay kutusu görüntüsü, dönen simge veya robot grafiği gösterir.

Baskı taktikleri : Mesajlarda, 'İzin Ver' düğmesine tıklanana kadar erişimin engellendiği, dosyaların yüklendiği veya içeriğin kısıtlandığı iddia edilebilir.

Beklenmedik görünüm : Bu uyarılar genellikle, özellikle yayın akışı, torrent, yetişkinlere yönelik veya yoğun reklam destekli web sitelerinden yapılan ani yönlendirmelerden sonra ortaya çıkar.

Bildirim izni talep eden her türlü CAPTCHA doğrulama işlemi, sahtekarlık olarak değerlendirilmelidir.

Bildirim Spam'inin Gerçek Riskleri

Bildirim erişimi verildikten sonra, Luckfusion.info istediği zaman kullanıcılara yanıltıcı reklamlarla bombardıman edebilir. Bu mesajlar sıklıkla şu adreslere yönlendirir:

• Sahte çekilişler ve sahte ödül uyarıları
• Kimlik bilgilerini ele geçiren oltalama web siteleri
• Şüpheli yazılım indirme portalları
• Saldırı kitleri veya kötü amaçlı yazılım yükleyicileri barındıran sayfalar

Bu tür içeriklere maruz kalmak, sistem enfeksiyonları, ciddi gizlilik ihlalleri, mali kayıplar ve kimlik hırsızlığı riskini önemli ölçüde artırır.

Bu reklamlarda zaman zaman meşru ürün veya hizmetler yer alsa da, bunlar nadiren resmi geliştiricileri tarafından tanıtılır. Çoğu durumda, dolandırıcılar yanıltıcı reklamlar yayınlayarak haksız komisyonlar elde etmek için ortaklık programlarını kötüye kullanırlar.

Kullanıcılar Luckfusion.info'ya Genellikle Nasıl Ulaşıyor?

Ziyaretçiler genellikle kötü amaçlı reklam ağlarının neden olduğu zorunlu yönlendirmeler yoluyla Luckfusion.info adresine yönlendirilir. Bu ağlar genellikle şu yerlere yerleştirilmiştir:

• Korsan içerik siteleri
• Yasadışı yayın platformları
• Yüksek riskli dosya paylaşım hizmetleri
• Güvenliği ihlal edilmiş veya kötü yönetilen web sayfaları

Yönlendirme yapıldıktan sonra, kullanıcılar hemen bildirim izinlerini ele geçirmeyi veya onları daha zararlı etkileşimlere sürüklemeyi amaçlayan sosyal mühendislik hileleriyle karşı karşıya kalırlar.

Son Düşünceler

Luckfusion.info, kötü amaçlı web sitelerinin spam, dolandırıcılık ve kötü amaçlı yazılım içerikli yayınlar dağıtmak için tarayıcı özelliklerini ve kullanıcı güvenini nasıl istismar ettiğinin açık bir örneğidir. Ziyaretçileri doğrulama veya erişim gereksinimleri bahanesiyle bildirimleri etkinleştirmeye teşvik eden herhangi bir site şüpheli olarak değerlendirilmelidir.

Bu taktiklerin farkında olmak, şüpheli reklamlarla etkileşimden kaçınmak ve bilinmeyen web sitelerinden gelen bildirim isteklerini reddetmek, çevrimiçi tehditlere maruz kalmayı azaltmak ve hem kişisel verileri hem de sistem bütünlüğünü korumak için gerekli adımlardır.