Вы узнаете этот сайт. Вы уже бывали на нем раньше. Возможно, он даже добавлен в закладки. Затем он просит вас сделать что-то необычное: установить обновление, разрешить уведомления или выполнить команду, чтобы подтвердить, что вы человек.
Прежде всего, остановитесь и проверьте. Веб-сайт, которому вы доверяете, всё ещё может отображать инструкции, которым не следует следовать. Наши исследователи задокументировали атаки, в ходе которых преступники взламывали легитимные веб-сайты и использовали их для показа поддельных страниц проверки, которые обманом заставляли посетителей устанавливать вредоносное ПО.
В течение той же недели в нескольких частях инфраструктуры безопасности веб-сайтов выявились серьезные проблемы. Злоумышленники использовали две уязвимости в PHP , исследователи обнаружили критическую уязвимость в программном обеспечении Brotli, используемом Node.js, а восемь скомпрометированных сертификатов безопасности вызвали опасения по поводу того, как браузеры и приложения проверяют веб-сайты. Эти инциденты имеют разные причины и уровни риска, но их совпадение по времени делает эту группу случаев необычной.
PHP используется примерно на 7 из 10 веб-сайтов, для которых известен базовый язык программирования. Node.js используется на 7,4% веб-сайтов с указанной технологией веб-сервера, согласно данным W3Techs . Оба языка обеспечивают работу веб-сайтов в фоновом режиме, поэтому уязвимости в них могут поставить под угрозу сайты, которые от них зависят. Большинство браузеров заблокировали сертификаты, хотя для другого программного обеспечения и устройств могут потребоваться обновления.
Эти проблемы не означают, что вам нужно прекратить пользоваться интернетом. Но следите за тем, чтобы ваше программное обеспечение и средства защиты были обновлены, и будьте внимательны к неожиданным запросам.
Как обеспечить безопасность при просмотре веб-страниц
Проверьте адрес веб-сайта, но помните, что даже подлинный сайт мог быть взломан. Важный вопрос — понятны ли инструкции на странице. Знакомый веб-сайт может привлечь ваше внимание, но это не значит, что вы должны автоматически разрешать ему запускать программное обеспечение на вашем устройстве.
В задокументированных кампаниях вредоносные инструкции появлялись на легитимных, взломанных веб-сайтах WordPress, а не только на похожих доменах .
Безопаснее. Чище. Просмотр без рекламы.
Защищенное соединение не гарантирует безопасность страницы. HTTPS защищает соединение между вашим браузером и сайтом. Защита браузера от опасного контента — это отдельный уровень. Страница, предлагающая установить программное обеспечение или ввести конфиденциальную информацию, заслуживает проверки, даже если соединение зашифровано.
Задайте себе вопрос: «Соответствует ли эта просьба тому, ради чего я сюда приехал?»
Для чтения статьи не должно требоваться открытие PowerShell. Для просмотра видео не должно требоваться следование инструкциям на веб-сайте по «восстановлению» компьютера. Это знакомые мотивы атак ClickFix , которые маскируют вредоносные команды под обычные шаги проверки или устранения неполадок.
Вы не можете обновить чужой веб-сервер, но вы можете поддерживать программное обеспечение на своем устройстве в актуальном состоянии. Включите автоматические обновления для вашей операционной системы, браузера и приложений, если они доступны, и не откладывайте их установку. Обновления исправляют уязвимости безопасности, которые злоумышленники могли бы использовать для доступа к вашим файлам или учетным записям.
Также оставьте включенной защиту от фишинга и вредоносных программ в вашем браузере. Бесплатные расширения для браузера, такие как Malwarebytes Browser Guard предупреждают об известных опасных веб-сайтах, вредоносных загрузках и перехвате буфера обмена. Воспринимайте эти предупреждения как повод покинуть сайт, а не как еще одно препятствие, которое нужно обойти. Эти проверки являются полезным уровнем защиты, но они не могут гарантировать безопасность каждой незамеченной страницы.
Используйте надежные, уникальные пароли, хранящиеся в менеджере паролей , и включите многофакторную аутентификацию для важных учетных записей. Эти меры помогут защитить ваши учетные записи от несанкционированного доступа.
Если запрос предполагает выполнение кода или внесение изменений в ваше устройство, проверьте это самостоятельно. Если веб-сайт утверждает, что ваш браузер нуждается в обновлении, закройте это сообщение и проверьте настройки браузера. Если он сообщает, что требуется обновление учетной записи или службы, проверьте информацию в официальном приложении, на странице справки или в канале поддержки, который вы открыли самостоятельно.
Преступники часто преподносят этот опасный шаг как то, что позволит вам сделать то, ради чего вы пришли: исправить соединение, включить плеер или завершить проверку безопасности. Разочарование от блокировки может подтолкнуть к тому, чтобы последовать их инструкциям.
Используйте актуальную защиту от вредоносных программ в режиме реального времени на своих устройствах, чтобы предотвратить нанесение ущерба вредоносным ПО или кражу вашей информации.
Обращайте внимание на неожиданный контент, загрузки, перенаправления и повторные запросы на авторизацию, даже на знакомых сайтах. Если что-то кажется подозрительным, покиньте страницу. Если вы не уверены, используйте Malwarebytes Scam Guard , чтобы проверить, не является ли запрос мошенническим, и узнать о возможных дальнейших действиях.
От сообщения об угрозах до их устранения.
Риски кибербезопасности никогда не должны выходить за рамки заголовков новостей. Защитите свои устройства от угроз, скачав Malwarebytes уже сегодня .
