В браузерах стає більше фальшивих сповіщень: ось як їх розпізнати і чим вони небезпечні

Фальшиві сповіщення Google Chrome стають дедалі витонченішими, імітуючи справжні повідомлення браузера. Їхньою метою є змусити користувачів запускати шкідливі скрипти, які можуть скомпрометувати систему. Ось як працюють ці фальшиві сповіщення та що можна зробити для захисту, розповідає Техно 24.

Фейкові сповіщення Google Chrome – це підроблені повідомлення, що нагадують справжні системні сповіщення. Їхня головна мета – обманом змусити користувачів виконати шкідливі команди. Такі сповіщення можуть виглядати як повідомлення про помилки, оновлення або попередження про віруси.

Типи фальшивих сповіщень

• Системні помилки Сповіщення про критичну системну помилку, що потребує негайної уваги.
• Оновлення програмного забезпечення Сповіщення про необхідність термінового оновлення браузера або іншого ПЗ.
• Попередження про вірус Фальшиві попередження про вірус, який нібито заразив ваш пристрій і потребує негайного сканування.

Методи атакиЗгідно з Proofpoint, фальшиві сповіщення використовують різні методи для компрометації вашого пристрою:

• ClearFake Використовує скомпрометовані веб-сайти та блокчейн-скрипти.
• ClickFix Використовує скомпрометовані веб-сайти та iframe для доставки шкідливого ПЗ.
• HTML-вкладення Використовують шкідливі HTML-файли та фальшиві повідомлення про помилки, щоб змусити користувачів виконувати небезпечні команди.

Як це працює

Користувачам пропонують відкрити Windows PowerShell і вставити код, наданий у фальшивому сповіщенні. Це призводить до встановлення додаткового шкідливого ПЗ, що може викрадати дані або виконувати інші шкідливі дії, як-от зараження вірусами-здирниками.

Як розпізнати фальшиві сповіщення

1. Підозрілі запити Сповіщення, що закликають до незвичних дій, таких як запуск PowerShell або встановлення кореневого сертифіката.
2. Неочікувані спливаючі вікна Справжні сповіщення Google Chrome не з’являються випадково.
3. Граматичні та орфографічні помилки Фальшиві сповіщення часто містять помилки, що рідко зустрічаються в легальних повідомленнях.
4. Незнайомі URL-адреси Фейкові сповіщення часто містять незнайомі URL-адреси, зазвичай із використанням небезпечного HTTP.
5. Нереальні пропозиції Сповіщення з занадто хорошими пропозиціями, щоб бути правдою, найімовірніше, є шахрайськими.

Як захиститися від фальшивих сповіщень

1. Ігноруйте залякування Фальшиві сповіщення часто мають термінові формулювання. Перш ніж реагувати, обдумайте ситуацію.
2. Перевірте інформацію в Google Перевірте загрозу в Інтернеті, щоб переконатися, чи є вона реальною.
3. Використовуйте функції безпеки браузера Увімкніть розширений режим безпечного перегляду для захисту від шкідливих сайтів і сповіщень.
4. Не натискайте на підозрілі вкладення Уникайте підозрілих посилань і вкладень.
5. Оновлюйте програмне забезпечення Регулярно оновлюйте браузер і інше програмне забезпечення для отримання останніх виправлень безпеки.

Виявлення шкідливих сповіщень у Chrome може бути складним через їх реалістичність. Проте, ретельна перевірка сповіщень допоможе захистити ваш пристрій від потенційних загроз.

Підпишись на нас в Google НОВИНИ, та отримуй більше свіжих новин!