News-kogesa.com

Việc duy trì cảnh giác khi duyệt web là một khía cạnh cơ bản của an ninh mạng cá nhân. Các trang web độc hại được thiết kế đặc biệt để đánh lừa người dùng, thường thông qua các kỹ thuật lừa đảo như kiểm tra CAPTCHA giả mạo hoặc các lời nhắc được tạo ra để thúc giục người dùng nhấp vào nút "Cho phép". Bằng cách đó, nạn nhân vô tình đăng ký nhận thông báo đẩy trên trình duyệt. Các quảng cáo được phân phối qua các kênh này rất đáng ngờ và không bao giờ nên tương tác, vì việc tương tác có thể khiến người dùng tiếp xúc với các trang web độc hại, các trò lừa đảo trực tuyến và các nền tảng tải xuống đáng ngờ phát tán PUP (Chương trình không mong muốn tiềm ẩn), phần mềm quảng cáo, phần mềm chiếm quyền điều khiển trình duyệt và các mối đe dọa khác.

News-kogesa.com là gì?

News-kogesa.com là một trang web độc hại được các nhà nghiên cứu an ninh mạng phát hiện trong quá trình phân tích nội dung web không đáng tin cậy. Trang web này hoạt động như một trung tâm phát tán thông báo rác trên trình duyệt và là cổng chuyển hướng đưa người truy cập đến các điểm đến tiềm ẩn nguy hiểm hoặc độc hại khác.

Hầu hết lưu lượng truy cập vào News-kogesa.com bắt nguồn từ các chuyển hướng bắt buộc do các trang web phụ thuộc vào mạng lưới quảng cáo bất hợp pháp gây ra. Nói cách khác, người dùng hiếm khi truy cập trang này một cách chủ động; thay vào đó, họ bị đẩy đến trang này thông qua các quảng cáo gây khó chịu hoặc cơ sở hạ tầng quảng cáo bị xâm phạm.

Cách trình bày gây hiểu nhầm và sự khác biệt tùy thuộc vào địa điểm

Các cuộc điều tra đã xác nhận rằng News-kogesa.com hiển thị một hình ảnh giống như trình phát video cùng với một thông báo hướng dẫn người truy cập "Nhấn Cho phép để xem video". Đây là một thủ đoạn câu view kinh điển được thiết kế để khai thác sự tò mò và hành vi trực tuyến thông thường.

Điều quan trọng cần lưu ý là nội dung hiển thị trên các trang web độc hại thường thay đổi tùy thuộc vào địa chỉ IP và vị trí địa lý của người truy cập. Do đó, một số người dùng có thể gặp phải các trang web phát trực tuyến giả mạo, một số khác gặp phải các cảnh báo hệ thống bịa đặt, và một số khác nữa gặp phải các bài kiểm tra xác thực giả mạo, tất cả đều được tạo ra để đạt được cùng một mục đích: giành được quyền gửi thông báo trình duyệt.

Cách thức lạm dụng thông báo trình duyệt hoạt động

Khi khách truy cập nhấp vào 'Cho phép' trên News-kogesa.com, trang web sẽ được cấp quyền gửi thông báo đẩy trực tiếp đến trình duyệt trên máy tính hoặc thiết bị di động. Các trang web độc hại lợi dụng tính năng này để thực hiện các chiến dịch quảng cáo gây khó chịu bên ngoài cửa sổ trình duyệt.

Các thông báo rác được tạo ra qua kênh này có thể quảng bá các chương trình tặng quà gian lận, các trang web lừa đảo, các chiêu trò hỗ trợ kỹ thuật, phần mềm không đáng tin cậy hoặc nguy hiểm, và thậm chí cả phần mềm độc hại. Vì những tin nhắn này xuất hiện dưới dạng các thông báo hệ thống hợp pháp, chúng thường có độ hiển thị cao hơn và khả năng được nhấp chuột lớn hơn.

Các dấu hiệu cảnh báo điển hình của kiểm tra CAPTCHA giả mạo

Các chiêu trò mã CAPTCHA giả mạo là một trong những công cụ phổ biến nhất được các trang web lừa đảo sử dụng. Có một số dấu hiệu đáng ngờ thường gặp:

Hướng dẫn thiếu logic : Thay vì yêu cầu người dùng chọn hình ảnh hoặc nhập các ký tự bị biến dạng, trang web lại yêu cầu nhấn "Cho phép" để xác nhận là người thật, xem video, tải xuống tệp hoặc truy cập nội dung. Các hệ thống CAPTCHA hợp pháp không bao giờ yêu cầu quyền thông báo của trình duyệt.

Thiết kế tối giản hoặc thông thường : Các séc giả thường chỉ bao gồm một ô đánh dấu, một hình ảnh có sẵn hoặc một đoạn hoạt hình ngắn, thiếu đi yếu tố thương hiệu và các bước tương tác thường thấy ở các dịch vụ xác minh thực sự.

Tính cấp bách và sự ép buộc : Các tin nhắn có thể tuyên bố rằng quyền truy cập sẽ bị chặn nếu hành động không được hoàn thành ngay lập tức, tạo ra áp lực giả tạo.

Yêu cầu cấp quyền không liên quan : Thông báo của trình duyệt xuất hiện mặc dù không có mối liên hệ logic nào giữa xác minh CAPTCHA và thông báo đẩy. Sự không khớp này là một dấu hiệu mạnh mẽ cho thấy hành vi lừa đảo.

Nhận biết những dấu hiệu này có thể giúp bạn tránh đăng ký nhận thông báo rác một cách vô tình và chuỗi rủi ro tiếp theo.

Rủi ro liên quan đến News-kogesa.com

Tương tác với các trang web độc hại như News-kogesa.com làm tăng đáng kể nguy cơ tiếp xúc với nội dung nguy hiểm. Thông qua việc chuyển hướng và gửi thư rác thông báo, người dùng có thể gặp phải:

• Các trang web lưu trữ phần mềm độc hại hoặc bộ công cụ khai thác lỗ hổng bảo mật
• Các trang web lừa đảo và các hình thức lừa đảo trực tuyến khác
• Các cổng phần mềm đáng ngờ phát tán phần mềm độc hại, phần mềm quảng cáo và phần mềm chiếm quyền điều khiển trình duyệt.

Việc tiếp xúc như vậy có thể dẫn đến nhiễm hệ thống, vi phạm quyền riêng tư nghiêm trọng, thiệt hại tài chính hoặc đánh cắp danh tính.

Lời kết

News-kogesa.com là một ví dụ điển hình cho cách các trang web độc hại lợi dụng các tính năng của trình duyệt và lòng tin của người dùng. Bằng cách dựa vào các mã CAPTCHA giả mạo, hình ảnh giật gân và các yêu cầu cấp quyền gây hiểu nhầm, những trang web như vậy biến việc duyệt web thông thường thành một mối nguy hiểm tiềm tàng về an ninh. Sự thận trọng nhất quán, việc từ chối cấp các quyền không cần thiết và thái độ hoài nghi đối với các yêu cầu không được yêu cầu vẫn là những biện pháp phòng vệ thiết yếu chống lại mối đe dọa trực tuyến phổ biến này.