Underont.com
Aldatıcı web siteleri, kötü amaçlı reklamlar ve sahte bildirim kampanyalarıyla dolu çevrimiçi ortamda güvenli web tarama alışkanlıkları her zamankinden daha önemli. Sahtekar sayfalar, ziyaretçileri yanıltıcı uyarılara yanıt vermeye zorlamak için tasarlanmış manipülasyon tekniklerine sıklıkla başvurur. En yaygın taktikler arasında sahte CAPTCHA doğrulama kontrolleri ve saygın güvenlik ürünlerini taklit eden uydurma kötü amaçlı yazılım uyarıları yer almaktadır. Nihai amaç genellikle kullanıcıları tarayıcının 'İzin Ver' düğmesine basmaya kandırmak ve böylece daha sonra tehlikeli veya yanıltıcı içerik sunan rahatsız edici push bildirimlerine farkında olmadan abone olmalarını sağlamaktır.
Bu davranışın yakın zamanda tespit edilen bir örneği, tarayıcı bildirim işlevselliğini kötüye kullanmak ve ziyaretçileri çok çeşitli siber güvenlik risklerine maruz bırakmak üzere tasarlanmış kötü amaçlı bir web sitesi olan Underont.com'dur.
İçindekiler
Underont.com ve Aldatıcı Bildirim Sistemi
Siber güvenlik araştırmacıları, şüpheli çevrimiçi etkinlikleri analiz ederken, Underont.com'u ziyaretçilerden bildirim izinleri almak için sahte doğrulama istemlerini kötüye kullanan kötü amaçlı bir web sayfası olarak tanımladı. Site, kullanıcılara neredeyse boş, karanlık temalı bir sayfa ve bildirim erişimi isteyen bir tarayıcı açılır penceresi sunuyor.
Görüntülenen mesaj, ziyaretçilerin robot olmadıklarını doğrulamak için 'İzin Ver'e tıklamaları gerektiğini yanlış bir şekilde iddia ediyor. Bu taktik, meşru CAPTCHA doğrulama sistemlerini taklit ediyor ancak tamamen farklı bir amaca hizmet ediyor. Sayfa, insan etkileşimini doğrulamak yerine, etkilenen cihaza doğrudan tarayıcı bildirimleri göndermek için izin almaya çalışıyor.
Underont.com'un dikkat çekici bir özelliği, rastgele oluşturulmuş alt alan adlarını kullanmasıdır. Kullanıcıların karşılaştığı alt alan adına bağlı olarak, görüntülenen yem veya sayfa tasarımı biraz farklılık gösterebilir. Bu yaklaşım, operatörlerin içeriği değiştirmesine, tespit edilmekten kaçınmasına ve sosyal mühendislik kampanyalarının etkinliğini korumasına yardımcı olur.
Sahte Güvenlik Uyarıları Kurbanları Manipüle Etmek İçin Kullanılıyor
Bildirim izinleri verildikten sonra, Underont.com tarayıcı bildirim sistemi aracılığıyla yanıltıcı reklamlar ve sahte güvenlik uyarıları göndermeye başlar. Bu mesajların çoğu, güvenilir ve acil görünmek amacıyla tanınmış kötü amaçlı yazılım önleme veya güvenlik yazılımı satıcılarından gelen uyarıları taklit eder.
Sahte uyarılar genellikle bir güvenlik duvarının şüpheli etkinlikleri engellediğini veya sistemden tehlikeli dosyaların indirildiğini iddia eder. Kullanıcılar daha sonra sözde bir 'güvenlik raporu' açmaya veya acil düzeltme adımları uygulamaya teşvik edilir. Gerçekte, bu uyarılar tamamen uydurmadır ve yalnızca tıklama sayısını artırmak ve trafiği zararlı hedeflere yönlendirmek için tasarlanmıştır.
Bu tür kötüye kullanım özellikle tehlikelidir çünkü tarayıcı bildirimleri, orijinal web sitesi kapatıldıktan sonra bile görünmeye devam edebilir. Sonuç olarak, mağdurlar tekrar tekrar endişe verici mesajlarla karşılaşabilir; bu da gereksiz paniğe yol açar ve güvenli olmayan etkileşim olasılığını artırır.
Bildirimlerin Ardındaki Riskler
Underont.com tarafından oluşturulan bildirimler, kullanıcıları çok sayıda siber güvenlik ve gizlilik tehdidine maruz bırakabilir. Sunulan reklamlara veya sahte uyarılara tıklamak, ziyaretçileri giriş bilgilerini, finansal bilgileri, ödeme kartı bilgilerini veya diğer hassas verileri çalmak için tasarlanmış kimlik avı web sitelerine yönlendirebilir.
Sahte bildirim kampanyalarıyla ilişkilendirilen bir diğer yaygın hedef ise teknik destek dolandırıcılığıdır. Bu sayfalar uydurma sistem uyarıları gösterir ve kullanıcıları dolandırıcılar tarafından işletilen sahte destek hatlarıyla iletişime geçmeye ikna etmeye çalışır. Saldırganlar daha sonra cihaza uzaktan erişim isteyebilir veya sahte teknik hizmetler için ödeme talep edebilir.
Diğer durumlarda, Underont.com bildirimleri şüpheli uygulamaları, sahte güvenlik araçlarını, tarayıcı korsanlarını, reklam yazılımlarını veya diğer potansiyel olarak istenmeyen programları (PUP'lar) teşvik eder. Bazı yönlendirmeler ayrıca kripto para dolandırıcılığı planlarına, aldatıcı anket sayfalarına veya sahte formlar ve çekilişler aracılığıyla kişisel bilgileri toplamaya çalışan web sitelerine de yol açabilir.
Bu reklamlar güvenilir olmayan kaynaklardan geldiği için, bunlarla etkileşim kurmak kötü amaçlı yazılım bulaşması, kimlik hırsızlığı, mali kayıplar ve yetkisiz hesap erişimi riskini önemli ölçüde artırır.
Kullanıcılar Underont.com'a Nasıl Ulaşıyor?
Ziyaretçilerin çoğu Underont.com'a bilerek gitmez. Bu tür kötü amaçlı web sitelerine genellikle aldatıcı çevrimiçi reklam ağları tarafından oluşturulan zorunlu yönlendirmeler yoluyla erişilir. Bu yönlendirmeler sıklıkla torrent portalları, yasa dışı yayın hizmetleri, yetişkin içerikli web siteleri ve korsan materyal barındıran sayfalar gibi güvenli olmayan platformlardan kaynaklanır.
Yanlış yönlendiren açılır pencereler, sahte indirme düğmeleri ve manipüle edilmiş bağlantılar da kötü amaçlı bildirim sayfalarının yayılmasına katkıda bulunur. Düşük kaliteli web sitelerindeki görünüşte zararsız reklamlara tıklamak, tarayıcıyı sessizce Underont.com veya benzeri alan adlarına yönlendirebilir.
Bazı durumlarda, cihazın kendisine yüklenen reklam yazılımları, kullanıcının doğrudan etkileşimi olmadan otomatik olarak kötü amaçlı sayfalara yönlendirmeleri tetikleyebilir. Daha önce onaylanmış kötü amaçlı web sitelerinden gelen spam bildirimleri, kullanıcıları tekrar tekrar ilgili dolandırıcılıklara ve kötü amaçlı içeriklere maruz bırakan yönlendirme zincirleri oluşturabilir.
Sahte CAPTCHA Doğrulama Girişimlerini Tanıma
Sahte CAPTCHA kontrolleri, kötü amaçlı web siteleri tarafından kullanılan en yaygın sosyal mühendislik yöntemlerinden biri haline geldi. Meşru doğrulama sistemlerini taklit etseler de, genellikle kötü niyetlerini ortaya koyan çeşitli uyarı işaretleri bulunur.
En belirgin göstergelerden biri, ziyaretçilerden insan olduklarını kanıtlamak için tarayıcının 'İzin Ver' düğmesine tıklamalarını isteyen alışılmadık bir istektir. Meşru CAPTCHA sistemleri, doğrulama sürecinin bir parçası olarak tarayıcı bildirimlerinin etkinleştirilmesini asla gerektirmez. CAPTCHA benzeri bir istemi tarayıcı izin isteğiyle birleştiren herhangi bir sayfa derhal şüpheli olarak değerlendirilmelidir.
Bir diğer uyarı işareti ise, aksi halde boş olan web sayfalarında gösterilen belirsiz veya aşırı basitleştirilmiş talimatların varlığıdır. Sahte siteler genellikle koyu arka planlar, minimal tasarım öğeleri ve 'Devam etmek için İzin Ver'e tıklayın', 'Videoyu izlemek için İzin Ver'e basın' veya 'Robot olmadıklarını doğrulamak için İzin Ver'e tıklayın' gibi genel ifadeler kullanır.
Beklenmedik yönlendirmeler de sıklıkla sahte CAPTCHA şemalarına eşlik eder. Alakasız içeriğe erişmeye çalışan kullanıcılar, ziyaret etmeyi amaçladıkları sayfadan tamamen bağımsız görünen doğrulama uyarılarıyla aniden karşılaşabilirler. Aşırı aciliyet, yanıp sönen uyarılar ve sahte güvenlik iddiaları, potansiyel kötü niyetin bir göstergesidir.
Özellikle şüpheli web sitelerini açtıktan hemen sonra, bilinmeyen alan adlarından gelen tekrarlanan bildirim istekleri de endişe yaratmalıdır. Meşru platformlar genellikle bildirimlerin neden gerekli olduğunu açıklarken, dolandırıcı siteler kafa karışıklığına, baskı taktiklerine ve aldatıcı mesajlara başvurur.
Bildirim İzinlerinin İptali ve Güvenliğin İyileştirilmesi
Underont.com'a bildirim gönderme izni verilmişse, bu erişim tarayıcınızın bildirim ayarları üzerinden derhal kaldırılmalıdır. Bu sorunu göz ardı etmek, sürekli olarak dolandırıcılık, yanıltıcı reklamlar ve potansiyel olarak tehlikeli web sitelerine maruz kalmanıza neden olabilir.
Cihazlar ayrıca, kötü amaçlı yönlendirmelere katkıda bulunabilecek reklam yazılımlarını, tarayıcı korsanlarını ve diğer istenmeyen bileşenleri tanımlayabilen saygın güvenlik yazılımları kullanılarak taranmalıdır. Kötü amaçlı komut dosyalarına ve istismar girişimlerine maruz kalmayı azaltmak için tarayıcılar ve işletim sistemleri tamamen güncel tutulmalıdır.
Dikkatli internet kullanım alışkanlıkları, kötü amaçlı web sitelerine karşı en etkili savunmalardan biridir. Kullanıcılar, şüpheli indirme portallarından uzak durarak, şüpheli reklamlarla etkileşimden kaçınarak ve tarayıcı izin isteklerini onaylamadan önce dikkatlice inceleyerek büyük fayda sağlarlar.
Underont.com, siber suçluların internet kullanıcılarını zararlı tarayıcı işlevlerini etkinleştirmeye yönlendirmek için güven, korku ve aciliyet duygusunu nasıl istismar ettiklerinin bir başka örneğini temsil ediyor. Sahte CAPTCHA kontrolleri ve sahte güvenlik uyarılarıyla ilişkili uyarı işaretlerini tanımak, gelecekte benzer bildirim tabanlı dolandırıcılıklara kurban olma olasılığını önemli ölçüde azaltabilir.
