Веб-сайт предлагает вам нажать «Разрешить», чтобы начать викторину или прочитать интересную историю. Чуть позже ваше устройство начнет предупреждать вас о вирусах, просроченных платежах или юридических проблемах.
Хотя каждое сообщение может выглядеть как новая проблема безопасности, причиной может быть предоставленное вами ранее разрешение.
Для мошенников push-уведомления в браузере превращают мимолетное посещение в нечто гораздо более ценное: привлечение вашего внимания после того, как вы покинули их веб-сайт.
Два расследования, включая наше собственное исследование сайтов с обманчивыми викторинами и расследование HUMAN Security операции под названием Pushpaganda , показывают, как это разрешение может стать инструментом для многократной рекламы, распространения вредоносного ПО и мошенничества.
Как правило, у обманчивого веб-сайта ограниченные возможности повлиять на вас. Как только вы покинете его, его рекламная кампания исчезнет.
Простая настройка разрешения на отправку push-уведомлений в браузере меняет эти отношения. Веб-сайт, которому вы предоставили разрешение, может отправлять уведомления в браузер, даже когда вы его не посещаете. В зависимости от платформы и настроек браузера, эти сообщения могут появляться, даже когда браузер не открыт.
Именно то, что нужно мошенникам.
Это дает мошенникам ряд преимуществ:
- Повторное использование возможностей для привлечения кликов. Вместо того чтобы полагаться на одно посещение, они могут отправлять больше сообщений, чтобы вернуть вас на свои сайты.
- Более убедительное место для демонстрации лжи. Уведомления появляются через браузер и операционную систему, а их текст и изображения могут имитировать оповещения о безопасности, финансовые сообщения или сообщения от знакомых вам людей.
- Расстояние от первоначальной уловки. К тому моменту, когда начнут появляться тревожные сообщения, вы можете уже не помнить, какой веб-сайт получил разрешение, не говоря уже о том, чтобы связать эти предупреждения с безобидно выглядящей викториной.
- Больше возможностей заработать деньги. Полученный трафик может использоваться для рекламы, партнерских программ, мошенничества и нежелательных загрузок.
Разрешение уведомлений не приводит к установке вредоносного ПО . Но мошенники могут использовать их, чтобы обманом заставить вас перейти по вредоносной ссылке или загрузить что-то опасное. Это объясняет, почему ваше устройство может отображать пугающие предупреждения, в то время как сканирование на вредоносное ПО не обнаруживает ничего подозрительного.
Кампании
Тест, к которому прилагался нежелательный дополнительный материал.
Наше расследование, опубликованное 9 марта, началось с клиентов, которые считали, что их устройства заражены. Malwarebytes Сканирование показало отсутствие вредоносного ПО. Скриншоты помогли нашей команде поддержки по удалению вредоносных программ определить истинный источник проблемы: веб-push-уведомления.
Хотя викторины были настоящими, хитрость заключалась в том, чтобы заставить людей думать, что для участия в них им необходимо разрешить уведомления.
При нажатии кнопки «Начать викторину» сначала появлялось сообщение от браузера с запросом на разрешение уведомлений. За этим законным запросом браузера скрывалась собственная инструкция на веб-сайте:
«Нажмите „Разрешить“, чтобы продолжить».
На странице создавалось впечатление, что для прохождения теста необходимо разрешить получение уведомлений, тогда как на самом деле это означало согласие на получение будущих сообщений.
От кликбейта к циклу уведомлений
14 апреля исследователи из HUMAN Security, работающие в компании Satori, опубликовали более масштабный пример той же самой стратегии. Они назвали её «Пушпаганда» .
Вместо викторин в этой операции использовались сенсационные статьи и изображения, многие из которых демонстрировали признаки генерации искусственного интеллекта . Заголовки обещали сенсационные финансовые события или невероятные технологические сделки. Контент появлялся в лентах Google Discover, что делало его доступным для широкого круга пользователей. Android и Chrome пользователям. Исследователи не смогли установить, были ли эти размещения результатом платной рекламы или поисковой оптимизации.
После того как пользователь перешел на связанный с сайтом ресурс, ему предлагалось включить уведомления. Последующие сообщения имели мало общего со статьей, которая привлекла внимание посетителя. Исследователи обнаружили поддельные ордера на арест, ложные финансовые оповещения и уведомления, имитирующие пропущенные звонки от «мамы» или других членов семьи.
Мошенничество или честный бизнес? Scam Guard знает.
Статистика Scam Guard
На графике показано еженедельное количество сообщений, классифицированных Scam Guard как соответствующие злоупотреблению уведомлениями на сайтах викторин (красный) и Pushpaganda (синий), на основе информации, предоставленной пользователями.
Представленные данные отражают отчеты за определенный период времени, связанные с этими кампаниями. Они не отражают число уникальных жертв, подтвержденных случаев заражения или общую активность в рамках кампаний.
Для контекста: исследователи Satori из HUMAN Security зафиксировали примерно 240 миллионов запросов на размещение рекламы, связанных с доменами Pushpaganda, за один семидневный период на пике операции.
Запрос на ставку в режиме реального времени предлагает рекламодателям сделать ставку на возможность показа рекламы. В аукционе рекламных уведомлений победившее объявление отправляется в виде уведомления тому, кто дал на него разрешение.
Обратите внимание на спад после публикации отчетов. Восстановление инфраструктуры требует времени, но преступники сделают это, если посчитают, что это оправданные инвестиции.
Как оставаться в безопасности
Разрешайте уведомления только тогда, когда хотите получать непрерывные сообщения с сайта. Вот несколько рекомендаций, которые могут вам помочь:
- Не нажимайте на подсказки, пока не будете уверены, какие действия они приведут к выполнению.
- Относитесь к сообщению «Разрешить уведомления для продолжения» как к тревожному сигналу, особенно на викторинах, страницах с видео или незнакомых веб-сайтах.
- Используйте средства защиты от вредоносных программ. Malwarebytes Browser Guard — это бесплатный инструмент, который может помочь заблокировать вредоносные веб-сайты.
Если вас постоянно беспокоят нежелательные уведомления, возможно, это веб-push-уведомления. Вот как определить веб-сайт, отправляющий их, и отключить их в нескольких популярных браузерах .
При поддержке Android устройства, Chrome В уведомлениях есть опция отписки . Используйте эту встроенную функцию, а не ссылку в подозрительном сообщении. Когда вы получаете нежелательное уведомление с веб-сайта через Chrome на Android :
- Проведите пальцем вниз от верхнего края экрана, чтобы открыть Android Панель уведомлений.
- Найдите в уведомлении кнопку «Отписаться» .
- Если эта опция присутствует, нажмите на нее, чтобы отключить уведомления от этого веб-сайта. Chrome Также предусмотрена функция отмены подписки, если вы случайно отписались.
Если кнопка «Отписаться» отсутствует, откройте Chrome Перейдите в раздел «Дополнительно» > «Настройки» > «Настройки сайта» > «Уведомления» . Просмотрите список разрешенных сайтов и заблокируйте сайт-нарушитель. Вам не нужно переходить по ссылке в подозрительном уведомлении, чтобы изменить его разрешение.
«Один из лучших комплексов решений для кибербезопасности в мире».
По данным CNET.Прочитать их обзор →
