HOIATUS: SÜSTEEMI RESSURSSIDE LEKKE pettus
Küberturvalisuse uurijad on tuvastanud petturliku skeemi, mida tuntakse kui „HOIATUS: SÜSTEEMI RESSURSSIDE LEKE“ pettust, mis kasutab kasutajate eksitamiseks võltsitud süsteemihoiatusi. Kuigi selle skeemi taga olev leht reklaamib seaduslikku rakendust, on selle hirmutamisele suunatud edastusmeetod petlik ja loodud kasutajate manipuleerimiseks hirmust lähtuvalt tegutsema. Oluline on mõista, et need petukirjad ja veebisaidid ei ole seotud ühegi seadusliku ettevõtte, organisatsiooni ega teenusepakkujaga.
Sisukord
Petlik teade, mis on maskeeritud süsteemihoiatuseks
Pettuse „HOIATUS: SÜSTEEMI RESSURSSIDE LEKE” eesmärk on kuvada murettekitavaid hüpikaknaid, mis matkivad tehnilisi hoiatusi. Petturlik hoiatus väidab, et kasutaja brauser kasutab salaja RAM-i üle, põhjustades protsessori koormuse järsku tõusu ja käivitades taustal varjatud ülesandeid, mis väidetavalt „kellelegi teisele kasu toovad”. Need väljamõeldud detailid on mõeldud veenma kasutajaid, et nende süsteemid on ohustatud või töötavad valesti.
Pärast nende võltsteadete kuvamist kutsub leht kasutajaid üles laadima alla Opera GX-i, mis on mängijatele kohandatud legitiimne brauser. See reklaam pole aga Opera GX-i arendajatega seotud ega nendega volitatud. Selle asemel kasutavad petised brauseri mainet ära ohvrite meelitamiseks.
Kuidas pettus kasumit teenib
See petturlik kampaania toimib partnerlusprogrammide tuluskeemide kaudu. Petturid lisavad oma võltsitud hoiatustesse sageli unikaalseid partnerlusprogrammide jälgimislinke. Kui ohver klõpsab allalaadimislingil ja installib reklaamitud tarkvara, teenib pettur väikese vahendustasu.
Kuigi Opera GX ise on turvaline ja seaduslik, siis selle reklaamimiseks kasutatavad hirmutamistaktikad seda ei ole. Kasutajad peaksid olema ettevaatlikud ja laadima tarkvara alla ainult ametlikelt veebisaitidelt või kontrollitud rakenduste poodidest, et vältida tahtmatut petturlike toimingute premeerimist või toetamist.
Kelmuse taga peituvad võimalikud ohud
Kuigi antud juhul reklaamib pettus legitiimset tarkvara, kasutatakse sarnaseid võltshoiatusi sageli palju ohtlikumatel eesmärkidel. Ohvreid võidakse eksitada järgmiselt:
- Olematute toodete või teenuste eest maksmine
- Tundlike andmete, näiteks sisselogimisandmete või finantsteabe jagamine
- Legaalse tarkvarana maskeeritud pahavara installimine
- Seadmetele kaugjuurdepääsu lubamine
- Identiteedivarguse või pettuse ohvriks langemine
Need taktikad kasutavad ära hirmu ja pakilisust, mis on kaks kõige levinumat psühholoogilist päästikut sotsiaalse manipuleerimise pettustes.
Kuidas kasutajad pettusega kokku puutuvad
Enamik kasutajaid ei külasta lehte „HOIATUS: SÜSTEEMI RESSURSSIDE LEKE” tahtlikult. Tavaliselt puututakse sellega kokku petturlike veebikanalite kaudu, mis suunavad petturlikku liiklust. Levinud allikate hulka kuuluvad:
- Pahatahtlikud reklaamid täiskasvanutele mõeldud, torrenti- või piraatvoogedastusplatvormidel
- Võltsitud allalaadimisnupud, hüpikaknad ja ümbersuunamised, mis on manustatud ebausaldusväärsetele veebisaitidele
- Rämpspost, mis sisaldab eksitavaid linke või manuseid
- Reklaamvara või petturlikud brauserilaiendused, mis suunavad kasutajad petturlikele domeenidele
Kui kasutajad on nakatunud, võivad nad sattuda lõputusse ümbersuunamiste, võltshoiatuste või sunnitud allalaadimiste tsüklisse.
Kuidas end kaitsta
Selliste pettuste nagu „HOIATUS: SÜSTEEMI RESSURSSIDE LEKE” eest kaitsmiseks peaksid kasutajad suhtuma skeptiliselt ootamatutesse brauseri hüpikakendesse või hoiatusteadetesse, mis nõuavad viivitamatut tegutsemist. Kontrollige väiteid alati otse ametlike tugilehtede või usaldusväärsete küberturbetööriistade kaudu.
Riski vähendamiseks järgige neid parimaid tavasid:
- Väldi hüpikakende või kahtlaste linkide klõpsamist, sulge kohe brauseri vahekaart.
- Laadige tarkvara alla ainult ametlikest allikatest ja mitte kunagi ümbersuunamislinkide kaudu.
- Hoidke brausereid, laiendusi ja turvatarkvara ajakohasena, et blokeerida teadaolevaid ohte.
- Kasutage reklaamvara või soovimatute komponentide otsimiseks usaldusväärseid pahavaratõrje tööriistu.
Lõppmõtted
„HOIATUS: SÜSTEEMI RESSURSSIDE LEKE” pettus on järjekordne näide sellest, kuidas küberkurjategijad hirmu ära kasutavad tulu teenimiseks. Isegi kui reklaamitav tarkvara on seaduslik, jäävad selle levitamiseks kasutatavad petlikud vahendid pettuseks. Kasutajad peaksid alati kontrollima iga pakkumise, hoiatuse või allalaadimisviipe seaduslikkust ning meeles pidama, et ehtsad ettevõtted ei kasuta oma toodete reklaamimiseks kunagi paanikat.