Appyrinceaskeda.com

Đến năm Mezo năm Rogue Websites, Browser Hijackers

Dịch sang:

Thẻ điểm Đe doạ

Mức độ nguy hiểm:	20 % (Bình thường)
Máy tính bị nhiễm:	4

Lần đầu tiên nhìn thấy:	May 16, 2023
Nhìn thấy lần cuối:	May 26, 2023
(Các) hệ điều hành bị ảnh hưởng:	Windows

Các nhà nghiên cứu đã phát hiện ra một trang web lừa đảo, Appyrinceaskeda.com, đang được sử dụng để phát tán thư rác thông báo trình duyệt thông qua việc sử dụng xác minh CAPTCHA giả mạo. Trang web này cũng có thể chuyển hướng người dùng đến các trang web đáng ngờ hoặc có khả năng gây hại khác mà họ không biết hoặc không đồng ý. Thông thường, người dùng tiếp xúc với loại trang web giả mạo này bằng cách nhấp vào các liên kết từ các trang web là một phần của mạng quảng cáo giả mạo.

Mục lục

Các trang web giả mạo như Appyrinceaskeda.com không nên được tin cậy

Appyrinceaskeda.com là một trang web lừa đảo có khả năng phát hiện địa chỉ IP và vị trí địa lý của khách truy cập, cho phép trang web hiển thị nội dung mồi nhấp khác nhau dựa trên thông tin này. Khi người dùng truy cập trang web này, họ thường được hiển thị hình ảnh rô bốt và được nhắc nhấp vào nút 'Cho phép' để chứng minh rằng họ không phải là rô bốt. Tuy nhiên, nếu người dùng hoàn thành bài kiểm tra CAPTCHA giả mạo này, họ sẽ cho phép Appyrinceaskeda.com gửi thông báo cho trình duyệt.

Một số tin nhắn giả mạo được tìm thấy trên Appyrinceaskeda.com có thể là:

'Nhấp vào 'Cho phép' để xem video.'
'Nhấp 'Cho phép' để đóng cửa sổ.'
'Nhấp vào' CHO PHÉP để phát video
Truyền phát và tải xuống có sẵn.'
'Tôi không thể phát video này! Trình duyệt có thể chặn video
tự động phát... Nhấp vào 'Cho phép' để phát video.'
'Để truy cập, hãy bấm cho phép!'

Các thông báo này có thể chứa các liên kết đến các chiến thuật trực tuyến, các Chương trình Không mong muốn Tiềm tàng (PUP) và các điểm đến đáng ngờ khác. Tương tác với Appyrinceaskeda.com có thể dẫn đến các vấn đề nghiêm trọng về bảo mật hoặc quyền riêng tư. Do đó, điều quan trọng là người dùng phải nhận thức được những rủi ro liên quan đến loại trang web này và thực hiện các bước để bảo vệ bản thân khỏi tác hại tiềm ẩn.

Hãy chú ý đến các dấu hiệu điển hình của việc kiểm tra CAPTCHA giả mạo

Để nhận biết kiểm tra CAPTCHA giả mạo và kiểm tra thật, người dùng nên tìm kiếm một số dấu hiệu tiết lộ. Thứ nhất, kiểm tra CAPTCHA thực được thiết kế để ngăn bot truy cập vào một trang web và mục đích của nó là để xác nhận rằng người dùng là con người. Ngược lại, kiểm tra CAPTCHA giả mạo có thể yêu cầu người dùng hoàn thành một nhiệm vụ không liên quan gì đến việc xác nhận nhân tính của họ, chẳng hạn như tải xuống ứng dụng hoặc nhập thông tin cá nhân.

Thứ hai, kiểm tra CAPTCHA thực thường được hiển thị trên một trang web hợp pháp như một phần của các biện pháp bảo mật. Ngược lại, kiểm tra CAPTCHA giả mạo có thể xuất hiện trên một trang web mờ ám hoặc đáng ngờ. Do đó, người dùng nên thận trọng khi được nhắc hoàn thành kiểm tra CAPTCHA trên một trang web mà họ không quen thuộc.

Cuối cùng, người dùng cũng nên cảnh giác với các trang web nhắc họ bật thông báo của trình duyệt sau khi hoàn thành kiểm tra CAPTCHA, vì điều này có thể cho thấy rằng trang web đang cố gửi thư rác hoặc nội dung không mong muốn khác tới trình duyệt của họ.

Tóm lại, người dùng có thể nhận ra một cuộc kiểm tra CAPTCHA giả mạo từ một cuộc kiểm tra thật bằng cách chú ý đến mục đích của nó, trang web mà nó xuất hiện, mức độ phức tạp của tác vụ và bất kỳ yêu cầu cấp phép bổ sung nào sau khi hoàn tất quá trình kiểm tra.