В браузерах стає більше фальшивих сповіщень: ось як їх розпізнати і чим вони небезпечні

Фальшиві сповіщення Google Chrome стають дедалі витонченішими, імітуючи справжні повідомлення браузера. Їхньою метою є змусити користувачів запускати шкідливі скрипти, які можуть скомпрометувати систему. Ось як працюють ці фальшиві сповіщення та що можна зробити для захисту, розповідає Техно 24.

Фейкові сповіщення Google Chrome – це підроблені повідомлення, що нагадують справжні системні сповіщення. Їхня головна мета – обманом змусити користувачів виконати шкідливі команди. Такі сповіщення можуть виглядати як повідомлення про помилки, оновлення або попередження про віруси.

Типи фальшивих сповіщень

  • Системні помилки: Сповіщення про критичну системну помилку, що потребує негайної уваги.
  • Оновлення програмного забезпечення: Сповіщення про необхідність термінового оновлення браузера або іншого ПЗ.
  • Попередження про вірус: Фальшиві попередження про вірус, який нібито заразив ваш пристрій і потребує негайного сканування.

Методи атаки

Згідно з Proofpoint, фальшиві сповіщення використовують різні методи для компрометації вашого пристрою:

  • ClearFake: Використовує скомпрометовані веб-сайти та блокчейн-скрипти.
  • ClickFix: Використовує скомпрометовані веб-сайти та iframe для доставки шкідливого ПЗ.
  • HTML-вкладення: Використовують шкідливі HTML-файли та фальшиві повідомлення про помилки, щоб змусити користувачів виконувати небезпечні команди.

Як це працює

Користувачам пропонують відкрити Windows PowerShell і вставити код, наданий у фальшивому сповіщенні. Це призводить до встановлення додаткового шкідливого ПЗ, що може викрадати дані або виконувати інші шкідливі дії, як-от зараження вірусами-здирниками.

Як розпізнати фальшиві сповіщення

  1. Підозрілі запити: Сповіщення, що закликають до незвичних дій, таких як запуск PowerShell або встановлення кореневого сертифіката.
  2. Неочікувані спливаючі вікна: Справжні сповіщення Google Chrome не з’являються випадково.
  3. Граматичні та орфографічні помилки: Фальшиві сповіщення часто містять помилки, що рідко зустрічаються в легальних повідомленнях.
  4. Незнайомі URL-адреси: Фейкові сповіщення часто містять незнайомі URL-адреси, зазвичай із використанням небезпечного HTTP.
  5. Нереальні пропозиції: Сповіщення з занадто хорошими пропозиціями, щоб бути правдою, найімовірніше, є шахрайськими.

Як захиститися від фальшивих сповіщень

  1. Ігноруйте залякування: Фальшиві сповіщення часто мають термінові формулювання. Перш ніж реагувати, обдумайте ситуацію.
  2. Перевірте інформацію в Google: Перевірте загрозу в Інтернеті, щоб переконатися, чи є вона реальною.
  3. Використовуйте функції безпеки браузера: Увімкніть розширений режим безпечного перегляду для захисту від шкідливих сайтів і сповіщень.
  4. Не натискайте на підозрілі вкладення: Уникайте підозрілих посилань і вкладень.
  5. Оновлюйте програмне забезпечення: Регулярно оновлюйте браузер і інше програмне забезпечення для отримання останніх виправлень безпеки.

Виявлення шкідливих сповіщень у Chrome може бути складним через їх реалістичність. Проте, ретельна перевірка сповіщень допоможе захистити ваш пристрій від потенційних загроз.

Підпишись на нас в Google НОВИНИ, та отримуй більше свіжих новин!

Читайте також