Guroshield.com

Các nhà nghiên cứu của Infosec đang cảnh báo người dùng về một trang web lừa đảo khác đang chạy các chiến thuật trực tuyến. Trang này có tên là Guroshield.com và đã được phát hiện đang cố gắng tận dụng tính năng trình duyệt thông báo đẩy hợp pháp. Các trang web như trang này có thể hiển thị thông báo lôi kéo hoặc kích chuột cho khách truy cập của họ với mục tiêu thu hút họ vô tình đăng ký nhận thông báo đẩy của trang.

Có rất nhiều kịch bản giả mạo mà các trang web lừa đảo này có thể sử dụng. Ví dụ: người dùng có thể thấy thông báo tuyên bố rằng việc nhấp vào nút 'Cho phép' của trang web sẽ cấp cho họ quyền truy cập vào video hoặc một tệp sẽ có sẵn để tải xuống. Other có thể hứa hẹn rằng nút này sẽ mở nội dung hướng đến người lớn hoặc giới hạn độ tuổi. Guroshield.com đã được xác nhận là giả vờ rằng người dùng phải vượt qua kiểm tra CAPTCHA bằng cách hiển thị hình ảnh của rô bốt và thông báo tương tự như:

'Click Allow to confirm that you are not a robot!'

Nếu Guroshield.com thành công, nó sẽ nhận được các quyền của trình duyệt mà nó yêu cầu để bắt đầu gửi các quảng cáo gây phiền nhiễu cho người dùng. Các quảng cáo được hiển thị không có khả năng dành cho các trang, dịch vụ hoặc sản phẩm hợp pháp. Thật vậy, người dùng nên được cảnh báo rằng các quảng cáo liên quan đến các nguồn chưa được chứng minh như vậy thường quảng bá PUP (Chương trình có khả năng không mong muốn), quà tặng giả mạo, cổng lừa đảo và các điểm đến đáng ngờ hoặc thậm chí không an toàn khác. Hơn nữa, việc tương tác với trang web hoặc các quảng cáo của nó có thể dẫn đến chuyển hướng bắt buộc dẫn đến các trang không đáng tin cậy tương tự.