Фальшиві сповіщення Google Chrome стають дедалі витонченішими, імітуючи справжні повідомлення браузера. Їхньою метою є змусити користувачів запускати шкідливі скрипти, які можуть скомпрометувати систему. Ось як працюють ці фальшиві сповіщення та що можна зробити для захисту, розповідає Техно 24.
Фейкові сповіщення Google Chrome – це підроблені повідомлення, що нагадують справжні системні сповіщення. Їхня головна мета – обманом змусити користувачів виконати шкідливі команди. Такі сповіщення можуть виглядати як повідомлення про помилки, оновлення або попередження про віруси.
Типи фальшивих сповіщень
- Системні помилки: Сповіщення про критичну системну помилку, що потребує негайної уваги.
- Оновлення програмного забезпечення: Сповіщення про необхідність термінового оновлення браузера або іншого ПЗ.
- Попередження про вірус: Фальшиві попередження про вірус, який нібито заразив ваш пристрій і потребує негайного сканування.
Методи атаки
Згідно з Proofpoint, фальшиві сповіщення використовують різні методи для компрометації вашого пристрою:
- ClearFake: Використовує скомпрометовані веб-сайти та блокчейн-скрипти.
- ClickFix: Використовує скомпрометовані веб-сайти та iframe для доставки шкідливого ПЗ.
- HTML-вкладення: Використовують шкідливі HTML-файли та фальшиві повідомлення про помилки, щоб змусити користувачів виконувати небезпечні команди.
Як це працює
Користувачам пропонують відкрити Windows PowerShell і вставити код, наданий у фальшивому сповіщенні. Це призводить до встановлення додаткового шкідливого ПЗ, що може викрадати дані або виконувати інші шкідливі дії, як-от зараження вірусами-здирниками.
Як розпізнати фальшиві сповіщення
- Підозрілі запити: Сповіщення, що закликають до незвичних дій, таких як запуск PowerShell або встановлення кореневого сертифіката.
- Неочікувані спливаючі вікна: Справжні сповіщення Google Chrome не з’являються випадково.
- Граматичні та орфографічні помилки: Фальшиві сповіщення часто містять помилки, що рідко зустрічаються в легальних повідомленнях.
- Незнайомі URL-адреси: Фейкові сповіщення часто містять незнайомі URL-адреси, зазвичай із використанням небезпечного HTTP.
- Нереальні пропозиції: Сповіщення з занадто хорошими пропозиціями, щоб бути правдою, найімовірніше, є шахрайськими.
Як захиститися від фальшивих сповіщень
- Ігноруйте залякування: Фальшиві сповіщення часто мають термінові формулювання. Перш ніж реагувати, обдумайте ситуацію.
- Перевірте інформацію в Google: Перевірте загрозу в Інтернеті, щоб переконатися, чи є вона реальною.
- Використовуйте функції безпеки браузера: Увімкніть розширений режим безпечного перегляду для захисту від шкідливих сайтів і сповіщень.
- Не натискайте на підозрілі вкладення: Уникайте підозрілих посилань і вкладень.
- Оновлюйте програмне забезпечення: Регулярно оновлюйте браузер і інше програмне забезпечення для отримання останніх виправлень безпеки.
Виявлення шкідливих сповіщень у Chrome може бути складним через їх реалістичність. Проте, ретельна перевірка сповіщень допоможе захистити ваш пристрій від потенційних загроз.
Підпишись на нас в Google НОВИНИ, та отримуй більше свіжих новин!