Cikadron.co.in

Az információs biztonsági szakértők megvizsgálták a Cikadron.co.in weboldalt, és megállapították, hogy manipulációra támaszkodik a böngésző értesítési engedélyeinek megszerzéséhez. Az oldal egy hamis videolejátszót és egy üzenetet jelenít meg, amely azt állítja, hogy a felhasználóknak reCAPTCHA-stílusú ellenőrzést kell végrehajtaniuk annak megerősítésére, hogy nem robotok.

Miután a látogatók reagáltak erre a hamis üzenetre, egy betöltési animációt láttak, majd az „Engedélyezés” gombra kattintással folytathatták. Ez a lépés egy ellenőrzési folyamatnak van betervezve, de a valóságban az „Engedélyezés” gombra kattintva a webhely jogosultságot kap arra, hogy push értesítéseket küldjön közvetlenül a böngészőnek.

Miután ezt a hozzáférést megkapta, a Cikadron.co.in bármikor potenciálisan rosszindulatú és félrevezető tartalmakat helyezhet el.

A függöny mögött: Hogyan működik a csalási mechanizmus

A Cikadron.co.in visszaél a böngésző legitim funkcióival. A push értesítések célja, hogy hasznos frissítéseket küldjenek megbízható webhelyekről, de a kamu oldalak fegyverként használják ezt a funkciót.

Az engedély megadása után a Cikadron.co.in a következő értesítéseket küldte:

• Utánozza a rendszer riasztásait vagy biztonsági figyelmeztetéseit.
• Azt állítja, hogy a felhasználó számítógépe vagy böngészője több vírussal is fertőzött.
• Azonnali cselekvésre ösztönzés gyanús gombok vagy linkek segítségével.

Ezek az üzenetek félelmet és impulzív kattintásokat keltenek, ami két tényező, amire a csalók nagymértékben támaszkodnak.

Hamis CAPTCHA ellenőrzések: Gyakori figyelmeztető jelek

A hamis CAPTCHA oldalak a csaló weboldalak által használt legnépszerűbb szociális manipulációs eszközök közé tartoznak. Tipikus vészjelzések:

• Szokatlan utasítások, például a „Kattintson az Engedélyezés gombra a nem robotként való megerősítéshez.”
• Egy reCAPTCHA logó statikus képe, nem pedig egy valódi interaktív kihívás.
• Hamis videolejátszó vagy elmosódott tartalom, amely azt állítja, hogy ellenőrzést végeztek, szükséges a folytatáshoz.
• Hirtelen betöltési forgó ikon jelenik meg egy jelölőnégyzet bejelölése után, majd böngészőszintű engedélyezési kérdések jelennek meg.
• Nincs igazi rejtvény, képkiválasztás vagy szöveges ellenőrzés, csak nyomás az „Engedélyezés” gombra kattintásra.

A legitim CAPTCHA rendszerek soha nem követelik meg a felhasználóktól az értesítési engedélyek megadását. Ha egy oldal összekapcsolja ezt a két műveletet, az szinte biztosan megtévesztő.

Az igazi veszély: Mihez vezethetnek ezek az értesítések

A Cikadron.co.in által küldött értesítések nem ártalmatlan hirdetések. A kutatók azt találták, hogy megbízhatatlan vagy rosszindulatú oldalakra irányíthatják át a felhasználókat, amelyek a következőket tehetik:

• Hamis technikai támogatási csalásokat és hamis biztonsági eszközöket népszerűsítenek.
• Rávenni a felhasználókat, hogy csalárd díjakat fizessenek, vagy haszontalan termékeket vásároljanak.
• Kísérlet érzékeny adatok (bejelentkezési adatok, fizetési adatok, személyes adatok) ellopására.
• Kártevő, reklámprogram vagy böngészőeltérítő terjesztése.

Az ilyen értesítések engedélyezése jelentősen növeli az online fenyegetéseknek, valamint a pénzügyi vagy adatvédelmi károknak való kitettséget.

Hogyan kerülnek oda a felhasználók (akaratuk nélkül)

A legtöbb látogató nem szándékosan látogat el olyan oldalakra, mint a Cikadron.co.in. Ezeket az oldalakat általában megbízhatatlan hirdetési hálózatokról származó átirányításokon keresztül érik el, amelyek gyakran a következőkhöz kapcsolódnak:

• Torrent és kalózplatformok
• Felnőtt tartalmú oldalak
• Illegális streaming weboldalak

Rosszindulatú hirdetéseken, félrevezető felugró ablakokon, megtévesztő gombokon, feltört webhelyeken, spam e-maileken vagy az eszközön már jelen lévő reklámprogramokon keresztül is megnyílhatnak.

Záró tanács: A megelőzés a legjobb védekezés

A Cikadron.co.in egyértelműen példázza, hogyan használják ki a rosszindulatú weboldalak a felhasználók bizalmát és a böngésző funkcióit. A felhasználóknak határozottan javasoljuk, hogy:

• Kerülje a gyanús weboldalak látogatását
• Soha ne kattints az „Engedélyezés” gombra véletlenszerűen kiválasztott oldalakon, amelyek értesítési engedélyt kérnek.
• Légy szkeptikus a böngészőértesítéseken keresztül érkező sürgős vírusfigyelmeztetésekkel kapcsolatban
• Rendszeresen ellenőrizze és vonja vissza a gyanús értesítések engedélyeit a böngésző beállításaiban

Az online biztonság megőrzésének alapvető szokásai az éberség megőrzése, a váratlan üzenetek megkérdőjelezése és a kétes hirdetésekkel való interakció elkerülése.