Apple безбедност - Ваш систем је озбиљно оштећен - превара са искачућим прозорима

Истраживачи сајбер безбедности идентификовали су упозорења „Apple Security - Your System Is Heavily Damage“ као део преварне кампање застрашивања усмерене на мобилне кориснике. Обавештења генеришу обмањујуће веб странице које се лажно представљају као легитимна безбедносна упозорења компаније Apple у покушају да изврше притисак на посетиоце да преузму сумњиве апликације. Ова операција није повезана ни са једном легитимном компанијом, организацијом или званичном услугом компаније Apple.

Превара лажно тврди да је iPhone заражен десетинама вируса и да је потребна хитна акција. У стварности, упозорења, дијагностика и детекција вируса приказани на страници су потпуно измишљени.

Лажни бренд компаније Apple коришћен за стварање панике

Лажна страница имитира визуелни изглед званичних Apple интерфејса приказујући Apple лого, фалсификовану безбедносну контролну таблу и алармантне упозорења. Један од најуочљивијих знакова преваре је погрешно написан заглавље „Apple Secutiry“, грешка коју сами преваранти превиђају.

Посетиоци се суочавају са смелом поруком у којој се наводи да је њихов iPhone наводно „тешко оштећен (44) вируса“. На страници се даље тврди да ће уколико се одмах не предузме акција, фотографије ће бити оштећене, контакти ће бити угрожени, подаци ће бити угрожени, па чак и СИМ картица ће се кварити.

Да би се појачала илузија, страница за превару приказује лажну траку за анализу меморије која подсећа на праву анализу меморије iPhone-а која се налази у подешавањима iOS-а. Категорије као што су Фотографије, Апликације, iOS и „Вируси“ приказују се поред измишљене статистике меморије, укључујући тврдње да је 231 GB од 256 GB већ искоришћено. Ниједна од ових информација не долази са стварног уређаја.

Прави циљ преваре

Шема покушава да манипулише корисницима да преузму такозвану „апликацију за уклањање вируса“. Жртвама се налаже да заврше два корака: инсталирају промовисану апликацију и покрену процес чишћења.

Дугме „Уклони вирусе“ обично преусмерава кориснике на странице софтвера трећих страна, линкове за партнерски маркетинг или апликације сумњиве легитимности. У многим случајевима, преваранти профитирају кроз партнерске програме засноване на провизијама кад год корисник инсталира или купи промовисани софтвер. Нека преусмеравања могу такође изложити посетиоце адверу, отимачима прегледача, лажним безбедносним алатима или другим потенцијално нежељеним апликацијама.

Важно је напоменути да ниједна веб страница не може да изврши право скенирање вируса на iPhone-у. Мобилни прегледачи немају приступ на системском нивоу потребан за преглед датотека уређаја, откривање инфекција или генерисање праве безбедносне дијагностике. Упозорења приказана на овим страницама су осмишљена искључиво да створе страх и изазову импулсивне радње.

Зашто су упозорења о вирусима за iPhone на веб локацијама лажна

Модерни iPhone-и раде у веома ограниченом и заштићеном окружењу које спречава веб-сајтове да приступају осетљивим системским функцијама. За разлику од традиционалних скенера злонамерног софтвера на десктоп рачунарима, веб-сајтови не могу да испитују iOS меморију, скенирају инсталиране апликације или идентификују вирусе на уређају.

Легитимна безбедносна упозорења од компаније Apple се никада не испоручују путем случајних искачућих прозора у прегледачу или екстерних веб локација. Права безбедносна обавештења компаније Apple се појављују преко званичних интерфејса iOS система и аутентификованих Apple услуга.

Странице са застрашујућим софтвером злоупотребљавају поверење корисника у препознатљиве брендове комбинујући графику званичног изгледа са узнемирујућим језиком и измишљеним техничким информацијама. Циљ није заштита уређаја већ монетизација путем обмањујуће промоције софтвера.

Како корисници завршавају на овим преварним страницама

Већина посетилаца не тражи намерно преварне странице ове врсте. Обично су преусмерени путем обмањујућих рекламних мрежа које раде на небезбедним или неквалитетним веб локацијама. Незваничне услуге стримовања, портали за дељење датотека и странице са садржајем за одрасле су посебно познате по дистрибуцији злонамерних преусмеравања.

Корисници се такође могу сусрести са овим преварама путем:

• Обмањујуће рекламе, лажна дугмад за преузимање или наметљиви искачући прозори
• Обавештења о лажним прегледачима су раније била дозвољена на сумњивим веб-сајтовима
• Линкови дистрибуирани путем објава на друштвеним мрежама, порука или фишинг кампања
• Адвер инсталиран на Mac-у или мобилном уређају који форсира нежељена преусмеравања

Препознавање и избегавање мобилног застрашујућег софтвера

Лажна безбедносна упозорења компаније Apple обично се ослањају на хитност, тактике застрашивања и преувеличане тврдње о инфекцијама како би се извршио притисак на кориснике да реагују без критичког размишљања. Погрешно написане речи, сумњива преусмеравања и захтеви за инсталирање хитних „поправки“ су јаки показатељи преваре.

Корисници би требало одмах да затворе такве странице без додиривања дугмади, преузимања апликација или давања дозвола за обавештења. Обавештења прегледача са сумњивих сајтова треба опозвати, а све недавно инсталиране непознате апликације треба прегледати и уклонити ако је потребно.

Одржавање ажурираног софтвера, избегавање непоузданих веб локација и ослањање само на званична тржишта апликација значајно смањује изложеност преварама ове природе.