ΠΡΟΕΙΔΟΠΟΙΗΣΗ: Απάτη με διαρροή πόρων συστήματος

Ερευνητές στον τομέα της κυβερνοασφάλειας εντόπισαν ένα δόλιο σχέδιο γνωστό ως απάτη «ΠΡΟΕΙΔΟΠΟΙΗΣΗ: ΔΙΑΡΡΟΗ ΠΟΡΩΝ ΣΥΣΤΗΜΑΤΟΣ», το οποίο χρησιμοποιεί ψεύτικες ειδοποιήσεις συστήματος για να παραπλανήσει τους χρήστες. Ενώ η σελίδα πίσω από αυτό το σχέδιο προωθεί μια νόμιμη εφαρμογή, η μέθοδος παράδοσής της που βασίζεται στον εκφοβισμό είναι παραπλανητική και έχει σχεδιαστεί για να χειραγωγεί τους χρήστες ώστε να ενεργούν από φόβο. Είναι σημαντικό να αναγνωρίσουμε ότι αυτά τα απάτη μέσω email και οι ιστότοποι δεν συνδέονται με καμία νόμιμη εταιρεία, οργανισμό ή πάροχο υπηρεσιών.

Ένα παραπλανητικό μήνυμα μεταμφιεσμένο σε ειδοποίηση συστήματος

Η απάτη «ΠΡΟΕΙΔΟΠΟΙΗΣΗ: ΔΙΑΡΡΟΗ ΠΟΡΩΝ ΣΥΣΤΗΜΑΤΟΣ» εμφανίζει ανησυχητικά αναδυόμενα μηνύματα που μιμούνται τεχνικές προειδοποιήσεις. Η δόλια ειδοποίηση ισχυρίζεται ότι το πρόγραμμα περιήγησης του χρήστη χρησιμοποιεί κρυφά υπερβολικά τη μνήμη RAM, προκαλεί αιχμές CPU και εκτελεί κρυφές εργασίες στο παρασκήνιο που υποτίθεται ότι «ωφελούν κάποιον άλλον». Αυτές οι κατασκευασμένες λεπτομέρειες έχουν ως στόχο να πείσουν τους χρήστες ότι τα συστήματά τους έχουν παραβιαστεί ή δυσλειτουργούν.

Μετά την εμφάνιση αυτών των ψεύτικων ειδοποιήσεων, η σελίδα προτρέπει τους χρήστες να κατεβάσουν το Opera GX, ένα νόμιμο πρόγραμμα περιήγησης ειδικά σχεδιασμένο για gamers. Ωστόσο, αυτή η προωθητική ενέργεια δεν είναι εξουσιοδοτημένη ούτε σχετίζεται με τους προγραμματιστές του Opera GX. Αντίθετα, οι απατεώνες εκμεταλλεύονται τη φήμη του προγράμματος περιήγησης για να δελεάσουν τα θύματα.

Πώς η απάτη δημιουργεί κέρδος

Αυτή η δόλια καμπάνια λειτουργεί μέσω συστημάτων εσόδων συνεργατών. Οι απατεώνες συχνά ενσωματώνουν μοναδικούς συνδέσμους παρακολούθησης συνεργατών στις ψεύτικες προειδοποιήσεις τους. Όταν ένα θύμα κάνει κλικ στον σύνδεσμο λήψης και εγκαθιστά το προωθούμενο λογισμικό, ο απατεώνας κερδίζει μια μικρή προμήθεια.

Ενώ το ίδιο το Opera GX είναι ασφαλές και νόμιμο, οι τακτικές εκφοβισμού που χρησιμοποιούνται για τη διαφήμισή του δεν είναι. Οι χρήστες θα πρέπει να είναι προσεκτικοί και να κατεβάζουν λογισμικό μόνο από επίσημους ιστότοπους ή επαληθευμένα καταστήματα εφαρμογών, για να αποφύγουν την ακούσια επιβράβευση ή υποστήριξη παραπλανητικών λειτουργιών.

Πιθανοί Κίνδυνοι Πίσω από την Απάτη

Παρόλο που η απάτη σε αυτήν την περίπτωση προωθεί νόμιμο λογισμικό, παρόμοιες ψεύτικες προειδοποιήσεις χρησιμοποιούνται συχνά για πολύ πιο επικίνδυνους σκοπούς. Τα θύματα ενδέχεται να παραπλανηθούν ώστε να:

• Πληρωμή για ανύπαρκτα προϊόντα ή υπηρεσίες
• Κοινοποίηση ευαίσθητων δεδομένων, όπως διαπιστευτήρια σύνδεσης ή οικονομικές πληροφορίες
• Εγκατάσταση κακόβουλου λογισμικού που μεταμφιέζεται σε νόμιμο λογισμικό
• Επιτρέποντας την απομακρυσμένη πρόσβαση στις συσκευές τους
• Να γίνετε θύματα κλοπής ταυτότητας ή απάτης

Αυτές οι τακτικές εκμεταλλεύονται τον φόβο και την επείγουσα ανάγκη, δύο από τους πιο συνηθισμένους ψυχολογικούς παράγοντες που πυροδοτούν τις απάτες κοινωνικής μηχανικής.

Πώς οι χρήστες αντιμετωπίζουν την απάτη

Οι περισσότεροι χρήστες δεν επισκέπτονται σκόπιμα τη σελίδα «ΠΡΟΕΙΔΟΠΟΙΗΣΗ: ΔΙΑΡΡΟΗ ΠΟΡΩΝ ΣΥΣΤΗΜΑΤΟΣ». Συνήθως συναντάται μέσω παραπλανητικών διαδικτυακών καναλιών που προωθούν δόλια επισκεψιμότητα. Συνήθεις πηγές περιλαμβάνουν:

• Κακόβουλες διαφημίσεις σε πλατφόρμες streaming για ενηλίκους, torrent ή πειρατικές
• Ψεύτικα κουμπιά λήψης, αναδυόμενα παράθυρα και ανακατευθύνσεις ενσωματωμένα σε αναξιόπιστους ιστότοπους
• Ανεπιθύμητα μηνύματα ηλεκτρονικού ταχυδρομείου που περιέχουν παραπλανητικούς συνδέσμους ή συνημμένα
• Adware ή παραπλανητικές επεκτάσεις προγράμματος περιήγησης που ανακατευθύνουν τους χρήστες σε πλαστά domains

Μόλις εκτεθούν, οι χρήστες ενδέχεται να βρεθούν παγιδευμένοι σε έναν ατελείωτο κύκλο ανακατευθύνσεων, ψεύτικων προειδοποιήσεων ή αναγκαστικών προτροπών λήψης.

Πώς να παραμείνετε προστατευμένοι

Για την προστασία από απάτες όπως «ΠΡΟΕΙΔΟΠΟΙΗΣΗ: ΔΙΑΡΡΟΗ ΠΟΡΩΝ ΣΥΣΤΗΜΑΤΟΣ», οι χρήστες θα πρέπει να παραμένουν επιφυλακτικοί απέναντι σε τυχόν ξαφνικά αναδυόμενα παράθυρα του προγράμματος περιήγησης ή προειδοποιητικά μηνύματα που προτρέπουν σε άμεση δράση. Να επαληθεύετε πάντα τους ισχυρισμούς απευθείας μέσω επίσημων σελίδων υποστήριξης ή αξιόπιστων εργαλείων κυβερνοασφάλειας.

Ακολουθήστε αυτές τις βέλτιστες πρακτικές για να μειώσετε τον κίνδυνο:

• Αποφύγετε να κάνετε κλικ σε αναδυόμενα παράθυρα ή ύποπτους συνδέσμους, κλείστε αμέσως την καρτέλα του προγράμματος περιήγησης.
• Κατεβάστε λογισμικό μόνο από επίσημες πηγές και ποτέ μέσω συνδέσμων ανακατεύθυνσης.
• Διατηρείτε ενημερωμένα τα προγράμματα περιήγησης, τις επεκτάσεις και το λογισμικό ασφαλείας για να αποκλείετε γνωστές απειλές.
• Χρησιμοποιήστε αξιόπιστα εργαλεία προστασίας από κακόβουλο λογισμικό για να σαρώσετε για adware ή ανεπιθύμητα στοιχεία.

Τελικές Σκέψεις

Η απάτη «ΠΡΟΕΙΔΟΠΟΙΗΣΗ: ΔΙΑΡΡΟΗ ΠΟΡΩΝ ΣΥΣΤΗΜΑΤΟΣ» είναι ένα ακόμη παράδειγμα του πώς οι κυβερνοεγκληματίες εκμεταλλεύονται τον φόβο για να δημιουργήσουν εισόδημα. Ακόμα και όταν το προωθούμενο λογισμικό είναι νόμιμο, τα παραπλανητικά μέσα που χρησιμοποιούνται για τη διανομή του παραμένουν δόλια. Οι χρήστες θα πρέπει πάντα να επαληθεύουν τη νομιμότητα οποιασδήποτε προσφοράς, ειδοποίησης ή προτροπής λήψης και να θυμούνται ότι οι γνήσιες εταιρείες δεν θα βασίζονται ποτέ σε τακτικές πανικού για την προώθηση των προϊόντων τους.