Defendcare.site

Шахрайські веб-сайти, такі як Defendcare.site, сумно відомі тим, що використовують вразливі місця та побоювання користувачів Інтернету для застосування тактики та розповсюдження шкідливого програмного забезпечення. Ці ненадійні платформи часто маскуються під законні служби, щоб заманити нічого не підозрюючих відвідувачів у свої пастки.

Тактика Defendcare.site: огляд

Одним із прикладів шахрайського веб-сайту є Defendcare.site, який розповсюджує шахрайство зі спливаючими вікнами, призначене для омани користувачів за допомогою підроблених сповіщень системи безпеки, які, схоже, надійшли від авторитетних організацій із захисту від зловмисного програмного забезпечення та безпеки. Ця комплексна афера процвітає завдяки соціальній інженерії та небезпечним посиланням, користуючись страхом людей щодо зловмисного програмного забезпечення для отримання незаконних доходів.

Ненадійна спливаюча реклама

Жертви стикаються зі зловісною спливаючою рекламою з підробленими попередженнями безпеки на різних веб-сайтах. Ці рекламні оголошення зазвичай з’являються на торрент-сайтах, сайтах безкоштовної трансляції фільмів, сайтах із вмістом для дорослих та інших платформах із низькими стандартами безпеки для реклами. У спливаючих вікнах використовуються впізнавані бренди та різні залякуючі повідомлення, щоб переконати користувачів, що їхні комп’ютери заражені. Деякі загальні елементи включають:

• Помітне використання фірмової символіки постачальників засобів безпеки, як-от їхні назви та логотипи.
• Зловісні попередження про зараження комп’ютера з використанням таких термінів, як «СЕРВНО ПОШКОДЖЕНО», виділені жирним червоним шрифтом.
• Підроблені результати сканування, що показують численні виявлені шкідливі зараження.
• Таймери зворотного відліку означають, що комп’ютер буде пошкоджено, якщо жертва не діятиме негайно.
• Заклики до дії, як-от «Відновити зараз» і «Видалити вірус», у привабливих кнопках.

Показуючи ці фальшиві спливаючі вікна, коли жертви відвідують певні веб-сайти, шахраї користуються перевагами підвищеного емоційного стану, коли люди більш схильні ігнорувати раціональний скептицизм.

Партнерське шахрайство

Ця тактика також використовує афілійовані відносини з великими організаціями безпеки, щоб заробляти комісійні за збільшення трафіку, підписки та встановлення програмного забезпечення. Жертви перенаправляються до законних постачальників через партнерські посилання, а шахраї заробляють частку отриманих доходів. Поєднуючи соціальну інженерію через погрозливу спливаючу рекламу з використанням партнерських програм, шахраї використовують атмосферу страху навколо зараження шкідливим програмним забезпеченням і тактики технічної підтримки.

Зловживання довірою за допомогою фейкових повідомлень

Тактика Defendcare.site значною мірою покладається на фальшиві повідомлення, які нібито надходять від законних постачальників засобів захисту від зловмисного програмного забезпечення, щоб додати шар легітимності своїй небезпечній діяльності. Ці фальшиві сповіщення створені, щоб створити відчуття терміновості та страху, щоб користувачі з більшою ймовірністю дотримувалися вказівок тактики.

Обмеження веб-сайтів у виконанні сканування шкідливих програм

Важливо зрозуміти, чому веб-сайтам бракує необхідних функцій для сканування шкідливих програм на пристроях відвідувачів. Веб-сайти працюють у безпечному програмному середовищі браузера, механізмі, який ізолює веб-сторінки та обмежує їхній доступ до системи користувача. Ця пісочниця є основною функцією безпеки, призначеною для запобігання веб-сайтам від виконання довільного коду на пристрої користувача, таким чином захищаючи від шкідливих дій.

Щоб веб-сайт здійснив перевірку зловмисного програмного забезпечення, йому потрібен широкий доступ до операційної системи та файлової системи користувача, що браузери не дозволяють. Такий доступ створить значні ризики безпеці, оскільки ним можуть легко скористатися недоброзичливці. Таким чином, законне сканування безпеки має виконуватися спеціальним програмним забезпеченням, встановленим на пристрої, а не через веб-сторінки.

Шахрайські веб-сайти, як-от Defendcare.site, використовують соціальну інженерію та афілійоване шахрайство, щоб змусити користувачів подумати, що їхні пристрої зламано, спонукаючи їх до непотрібних покупок і дій. Розуміння властивих веб-сайтам обмежень щодо сканування зловмисного програмного забезпечення підкреслює важливість покладатися на надійне спеціальне програмне забезпечення безпеки, а не на сумнівні онлайн-сповіщення.