SÜSTEEMI TURVATEABE hüpikaken pettus

Veebis sirvides peavad kasutajad alati olema ettevaatlikud. Pahatahtlikud veebisaidid kasutavad sageli hirmutamistaktikaid, mille eesmärk on luua kiireloomulisustunne, sageli süsteemihoiatusi matkivate hüpikakende kaudu. Üks eriti petlik skeem on hüpikaken „SÜSTEEMI TURVAHÄIRE”, mis eksitab kasutajaid võltsitud pahavarahoiatustega ja õhutab neid tegema tarbetuid – ja sageli kahjulikke – toiminguid.

„SÜSTEEMI TURVAHOIATUS” pettuse anatoomia

Küberjulgeoleku uurijad avastasid selle pettuse kahtlaseid veebisaite uurides. Skeem keerleb kahe kooskõlastatud hüpikakna ümber:

Lehe keskel kuvatav suur hüpikaken sildiga „SÜSTEEMI TURVAHOIATUS”, mis väidab, et tuvastatud on Windowsi süsteemitõrge. See survestab kasutajaid oma viirusetõrjetarkvara viivitamatult värskendama, et taastada normaalne töö.

Paremas alanurgas olev väiksem teade, mis hoiatab, et süsteemi edasise ebastabiilsuse vältimiseks on vaja kohe tegutseda.

Need sõnumid on täielikult välja mõeldud. Pettuse eesmärk on sundida kasutajaid tarkvara alla laadima või ostma, mõnikord suunates nad partnerlusprogrammide kaudu tuntud müüjate seaduslikele veebisaitidele. Oluline on see, et pettusel endal pole nende seaduslike ettevõtetega mingit tegelikku seost.

Miks veebisaidid ei saa teie seadet pahavara suhtes skannida

Üks peamisi elemente, mis muudab selle pettuse veenvaks, on illusioon, et veebisait on tuvastanud süsteemirikkeid või nakkusi. Tegelikkuses ei ole veebisaitidel võimalik teie seadet pahavara suhtes skannida ega operatsioonisüsteemi probleeme diagnoosida järgmistel põhjustel:

Brauseri piirangud : veebibrauserid on loodud rangete turvamudelitega, mis takistavad veebisaitidel otsest juurdepääsu kohalikele failidele ja süsteemiprotsessidele või nende analüüsimist.

Süsteemitasandi privileegid puuduvad : veebisaidid töötavad liivakastikeskkonnas ja neil puuduvad administraatoriõigused, mis on vajalikud töötavate protsesside, registrikirjete või installitud rakenduste kontrollimiseks.

Ainult hirmutamistaktika : iga veebilehel kuvatav skannimine on puhtalt simuleeritud. Edenemisribad, hoiatused ja tuvastused on eelprogrammeeritud animatsioonid, mis on mõeldud kasutajate petmiseks, mitte tegeliku turvaanalüüsi tulemused.

Õiguspärased pahavara skaneeringud on võimalikud ainult seadmesse installitud usaldusväärse turvatarkvara kaudu, mitte veebibrauseri kaudu.

Partnerlussuhete kuritarvitamine ja rahalised motivatsioonid

„SÜSTEEMI TURVAHOIATUS” pettus toimib partnerlusskeemina. Petturid üritavad kasumit teenida, suunates ohvreid teatud tarkvaramüüjate juurde ja nõudes seejärel ebaseaduslikke vahendustasusid. Kuigi mõned kampaaniad suunavad ehtsate müüjate veebisaitidele, võivad teised levitada petturlikku tarkvara, näiteks võltsitud viirusetõrjetööriistu, reklaamvara või isegi troojalasi.

See muudab pettuse eriti ohtlikuks, kuna tulevased kampaaniad võivad sama hästi reklaamida pahavara legitiimse tarkvara asemel.

Pettuse usaldamise riskid

• Selle petturliku hoiatuse ohvriks langemine võib kasutajaid ohtu seada:
• Pahavara nakkused (võltsviirusetõrje, reklaamvara, lunavara või nuhkvara)
• Tõsised privaatsusriskid, sealhulgas andmete vargus ja veebitegevuse jälgimine
• Petturlikest ostudest või volitamata tasudest tingitud rahalised kahjud
• Identiteedivargus, mis tuleneb varastatud isikuandmetest või makseteabest

Pettuse taktika pole ainulaadne. Sarnased petturlikud sõnumid kasutavad kasutajaid ära väidetega kriitiliste süsteemiuuenduste, võltsitud loosimiste, saatmisprobleemide ja võltsitud loteriivõitude kohta.

Kuidas need pettused veebis levivad

Selliseid petturlikke saite reklaamitakse tavaliselt järgmiselt:

• Petturlikud reklaamivõrgustikud ja ümbersuunamised
• Pahatahtlik reklaam (malware)
• Rämpspost, sotsiaalmeedia postitused ja otsesõnumid
• Tüüpvigadega kaasnev võltsitud URL-ide loomine (levinud trükivigadel põhinevad)
• Reklaamvara nakkused, mis genereerivad pealetükkivaid hüpikaknaid ja ümbersuunamisi

Lõppmõtted: kaitske ennast enne klõpsamist

Hüpikaken „SÜSTEEMI TURVAHOIATUS” on järjekordne meeldetuletus, et mitte kõik internetis olevad hoiatused pole ehtsad. Veebisaidid ei saa pahavara skannida ja kõiki väiteid süsteemivigade tuvastamise kohta tuleks käsitleda pettusena.

Turvalisuse tagamiseks peaksid kasutajad:

• Tuginege usaldusväärsele, kohapeal installitud turvatarkvarale.

• Väldi kahtlaste hüpikakende või pakiliste süsteemihoiatustega veebis suhtlemist.

• Hoidke brauserid, operatsioonisüsteemid ja viirusetõrjeprogrammid ajakohased.

• Olge ettevaatlik e-posti linkide, reklaamide ja tundmatute veebisaitidega.

Valvsaks jäämine on parim kaitse pettuste vastu, mis kasutavad oma pahatahtlike eesmärkide saavutamiseks ära hirmu ja pakilisust.