CAPTCHA నుండి విపత్తు వరకు: నకిలీ ధృవీకరణ పేజీలు మాల్వేర్‌ను ఎలా వ్యాప్తి చేస్తున్నాయి

మీరు వెబ్‌పేజీని సందర్శించినప్పుడు, మీరు నిజమైన వ్యక్తి అని మరియు బాట్ కాదని నిర్ధారించుకోవడానికి మీకు CAPTCHA కనిపించవచ్చు. వీటిలో సాధారణంగా గందరగోళ పదాలు, కొన్ని గుర్తించదగిన చిత్రాలు లేదా “నేను ఉన్నాను రోబో కాదు.”

CAPTCHA లు హానిచేయనివి, కానీ హ్యాకర్లు ఇప్పుడు మాల్వేర్‌తో మీ PCకి హాని కలిగించడానికి వాటిని ఉపయోగిస్తున్నారు.

సురక్షిత బ్రౌజింగ్ వంటి భద్రతా చర్యలను దాటవేయగల ప్రమాదకరమైన లుమ్మా ఇన్ఫో-స్టీలర్ మాల్వేర్‌ను వ్యాప్తి చేసే భారీ నకిలీ CAPTCHA ప్రచారాన్ని భద్రతా పరిశోధకులు కనుగొన్నారు.

3,000 కంటే ఎక్కువ సైట్‌ల నెట్‌వర్క్ ద్వారా ప్రతిరోజూ మిలియన్ కంటే ఎక్కువ యాడ్ ఇంప్రెషన్‌లు మరియు వేలాది మంది బాధితులు తమ ఖాతాలను మరియు డబ్బును కోల్పోతున్న మాల్వర్టైజింగ్ ఎలా పని చేస్తుందో ఈ ప్రచారం చూపిస్తుంది. ఈ స్కామ్ ఎలా పని చేస్తుందో, ఎవరు బాధ్యులు మరియు మిమ్మల్ని మీరు ఎలా రక్షించుకోవాలో నేను వివరిస్తాను.

భద్రతా హెచ్చరికలు, నిపుణుల చిట్కాలను పొందండి – కర్ట్ వార్తాపత్రిక కోసం సైన్ అప్ చేయండి – సైబర్‌గై నివేదిక ఇక్కడ

స్కామ్ ఎలా పని చేస్తుంది?

నివేదించినట్లు గార్డియో ద్వారా, నకిలీ CAPTCHA స్కామ్ అనేది రొటీన్ CAPTCHA ధృవీకరణ ముసుగులో తెలియకుండానే మాల్వేర్‌ను ఇన్‌స్టాల్ చేసేలా మిమ్మల్ని ఆకర్షించే అధునాతన మాల్వర్టైజింగ్ ప్రచారం. మీరు తరచుగా ఉచిత స్ట్రీమింగ్, డౌన్‌లోడ్‌లు లేదా పైరేటెడ్ కంటెంట్‌ను అందించే వెబ్‌సైట్‌లను బ్రౌజ్ చేస్తున్నప్పుడు సైబర్‌టాక్ ప్రారంభమవుతుంది. చట్టబద్ధమైన CAPTCHA ధృవీకరణ పేజీని మీకు అందించడానికి ఈ సైట్‌లను హ్యాకర్లు ఉపయోగిస్తున్నారు.

ఆర్టిఫిషియల్ ఇంటెలిజెన్స్ (AI) అంటే ఏమిటి?

పేజీ నిజమైన CAPTCHAని అనుకరిస్తుంది, మీరు మానవుడని నిర్ధారించమని మిమ్మల్ని అడుగుతుంది. అయినప్పటికీ, ట్రిగ్గర్ చేయడం వంటి హానికరమైన చర్యలను ప్రారంభించేలా మిమ్మల్ని మోసగించేలా సూచనలు రూపొందించబడ్డాయి విండోస్ “రన్” డైలాగ్. వినియోగదారులు తమ సిస్టమ్‌లో లుమ్మా ఇన్ఫో-స్టీలర్ మాల్వేర్‌ను నిశ్శబ్దంగా ఇన్‌స్టాల్ చేసే క్రాఫ్టెడ్ పవర్‌షెల్ కమాండ్‌ను తెలియకుండానే అతికించి, అమలు చేస్తారు.

మాల్వేర్ సోషల్ మీడియా ఖాతాలు, బ్యాంకింగ్ ఆధారాలు, సేవ్ చేసిన పాస్‌వర్డ్‌లు మరియు వ్యక్తిగత ఫైల్‌లతో సహా సున్నితమైన డేటాను లక్ష్యంగా చేసుకుంటుంది, ఇది ఆర్థిక మరియు గుర్తింపు దొంగతనానికి దారితీసే అవకాశం ఉంది.

నకిలీ CAPTCHA యొక్క ఉదాహరణ (గార్డు)

క్రూరమైన హ్యాకర్లు 110 మిలియన్ల AT&T కస్టమర్ల నుండి ఏమి దొంగిలించారో ఇక్కడ ఉంది

దీనికి తప్పు ఎవరిది?

నకిలీ CAPTCHA స్కామ్ ఇంటర్నెట్ యొక్క ప్రకటన వ్యవస్థ ఎంత గందరగోళంగా మారిందో చూపిస్తుంది, ప్రతి ఒక్కరూ డబ్బును పాస్ చేస్తున్నారు. గార్డియో ల్యాబ్స్ మోనెట్యాగ్ వంటి యాడ్ నెట్‌వర్క్‌లను సమస్యలో పెద్ద భాగం. వారు క్లోకింగ్ వంటి ఉపాయాలను ఉపయోగించి మోడరేషన్ సమయంలో మారువేషంలో ఉండే హానికరమైన ప్రకటనలను పంపిణీ చేస్తారు. ప్రచురణకర్తలు, ప్రత్యేకించి ఉచిత లేదా పైరేటెడ్ కంటెంట్‌ను అందించే వారు, తమ సైట్‌లలో ఈ చీకటి ప్రకటనలను అమలు చేయడం ద్వారా సమస్యను జోడిస్తారు, తరచుగా వారు వినియోగదారులకు వాస్తవంగా ఏమి చూపుతున్నారో తనిఖీ చేయకుండానే.

అప్పుడు BeMob వంటి సేవలు ఉన్నాయి స్కామర్‌లు తమ చెడు లింక్‌లను దాచడానికి అనుమతిస్తుంది హానిచేయనిదిగా కనిపించే URLల వెనుక. ఈ కంపెనీలు తమను తాము అనలిటిక్స్ టూల్స్ అని పిలుచుకుంటాయి, కానీ స్కామ్‌లను దాచి ఉంచడంలో అవి సహాయపడుతున్నాయి. హోస్టింగ్ ప్రొవైడర్లు కూడా నింద నుండి తప్పించుకోలేరు. ఈ నకిలీ CAPTCHA పేజీలు ఎక్కడ ఉన్నాయి మరియు వారు తరచుగా ఏమి హోస్ట్ చేయబడుతున్నారో తనిఖీ చేయడానికి ఇబ్బంది పడరు.

వాస్తవానికి, స్కామర్లు తాము తీగలను లాగడం. కానీ వారు తమ కార్యకలాపాలను చాలా ప్లాట్‌ఫారమ్‌లలో విస్తరించినందున, వాటిని ట్రాక్ చేయడం దాదాపు అసాధ్యం. గార్డియో యొక్క పరిశోధన ఈ కదిలే భాగాలన్నీ ఎలా కలిసి పనిచేస్తాయో చూపిస్తుంది, ఎవరూ బాధ్యత వహించని వ్యవస్థను సృష్టిస్తుంది మరియు మోసాలు కొనసాగుతున్నాయి.

ఇక్కడ క్లిక్ చేయడం ద్వారా ప్రయాణంలో ఫాక్స్ వ్యాపారాన్ని పొందండి

పనిలో ఉన్న స్కామర్ యొక్క ఉదాహరణ (కర్ట్ “సైబర్‌గై” నట్సన్)

మాల్వేర్‌ను మీకు అందించడానికి తాజా ట్రిక్‌గా ఎన్‌క్రిప్టెడ్ PDFల పట్ల జాగ్రత్త వహించండి

నకిలీ CAPTCHAల నుండి సురక్షితంగా ఉండటానికి 6 మార్గాలు

1. నమ్మకమైన భద్రతా సాఫ్ట్‌వేర్‌ను ఉపయోగించండి: మీ యాంటీవైరస్ మరియు యాంటీ-మాల్వేర్ సాఫ్ట్‌వేర్‌ను తాజాగా ఉంచడం అనేది నకిలీ CAPTCHA స్కామ్‌ల నుండి మిమ్మల్ని మీరు రక్షించుకోవడానికి అత్యంత ప్రభావవంతమైన మార్గాలలో ఒకటి. బలమైన యాంటీవైరస్ సాఫ్ట్‌వేర్ మీ పరికరానికి హాని కలిగించే ముందు Lumma ఇన్ఫో-స్టీలర్ వంటి మాల్వేర్‌లను గుర్తించి బ్లాక్ చేస్తుంది. మీ Windows, Mac, Android మరియు iOS పరికరాల కోసం ఉత్తమ 2024 యాంటీవైరస్ రక్షణ విజేతల కోసం నా ఎంపికలను పొందండి.

2. బ్రౌజర్ రక్షణ లక్షణాలను ప్రారంభించండి: ఆధునిక బ్రౌజర్‌లు సురక్షిత బ్రౌజింగ్ మరియు ఫిషింగ్ రక్షణ వంటి అంతర్నిర్మిత భద్రతా లక్షణాలను అందిస్తాయి, ఇవి ప్రమాదకరమైన సైట్‌ల గురించి మిమ్మల్ని హెచ్చరిస్తాయి. మీ బ్రౌజర్ సెట్టింగ్‌లలో ఈ ఫీచర్‌లు ప్రారంభించబడిందని నిర్ధారించుకోండి. ఈ సాధనాలు హానికరమైన లింక్‌లు లేదా నకిలీ CAPTCHAల గురించి మిమ్మల్ని హెచ్చరించి, మాల్వేర్‌ను డౌన్‌లోడ్ చేయడానికి మిమ్మల్ని మోసగించగలవు.

3. “ఉచిత” కంటెంట్‌తో జాగ్రత్తగా ఉండండి: “ఏదైనా ఉచితం అయితే, వారు అమ్ముతున్నది మీరు” అని ఒక సామెత ఉంది. ఉచిత డౌన్‌లోడ్‌లు, స్ట్రీమింగ్ సేవలు లేదా పైరేటెడ్ కంటెంట్‌ను అందించే వెబ్‌సైట్‌లు తరచుగా మాల్వర్టైజింగ్ ప్రచారాలతో అనుబంధించబడతాయి. నకిలీ CAPTCHA స్కామ్‌లు సాధారణంగా ఈ రకమైన సైట్‌ల ద్వారా వ్యాప్తి చెందుతాయి, ఇక్కడ వినియోగదారులు హానికరమైన ప్రకటనలు లేదా లింక్‌లపై క్లిక్ చేయడం ద్వారా మోసగించబడతారు. సైట్ టెంప్టింగ్‌గా అనిపించినా, జాగ్రత్తగా ఉండటం ముఖ్యం. అనుమానాస్పద లింక్‌లపై క్లిక్ చేయడం లేదా “ఉచిత” సేవలను ఉపయోగించడం మానుకోండి, ఎందుకంటే అవి మాల్వేర్‌తో మీ పరికరానికి హాని కలిగించేలా రూపొందించబడిన ఉచ్చులు కావచ్చు.

4. అనుమానాస్పద ప్రకటనలపై క్లిక్ చేయడం మానుకోండి: ఎక్కడా కనిపించని లేదా నిజం కానంత మంచిగా అనిపించే ప్రకటనల పట్ల ఎల్లప్పుడూ జాగ్రత్తగా ఉండండి. నకిలీ CAPTCHA స్కామ్‌లు తరచుగా తమను తాము చట్టబద్ధమైన ప్రకటనల వలె మారువేషంలో ఉంచుతాయి, మీరు మానవుడని ధృవీకరించడానికి క్లిక్ చేయమని అడుగుతుంది. పాప్-అప్ ప్రకటనలు లేదా తెలియని బ్యానర్‌లతో ఎప్పుడూ పరస్పర చర్య చేయవద్దు, ముఖ్యంగా మీకు ఏదైనా ఉచితంగా ఇస్తామని క్లెయిమ్ చేసేవి, అవి హానికరమైన పేజీలకు దారితీయవచ్చు లేదా మాల్వేర్ డౌన్‌లోడ్‌లను ప్రేరేపించవచ్చు. మీ Windows, Mac, Android మరియు iOS పరికరాల కోసం ఉత్తమ 2024 యాంటీవైరస్ రక్షణ విజేతల కోసం నా ఎంపికలను పొందండి.

5. HTTPS కోసం తనిఖీ చేయండి మరియు చట్టబద్ధమైన సైట్ సంకేతాల కోసం చూడండి: ఏదైనా వ్యక్తిగత సమాచారాన్ని నమోదు చేయడానికి లేదా CAPTCHAతో పరస్పర చర్య చేయడానికి ముందు, వెబ్‌సైట్ సురక్షితంగా ఉందని నిర్ధారించుకోండి. వెబ్‌సైట్ యొక్క URLలో “https://” కోసం చూడండి, ఇది కనెక్షన్ గుప్తీకరించబడిందని సూచిస్తుంది. చట్టబద్ధమైన వెబ్‌సైట్‌లు కూడా వృత్తిపరమైన రూపాన్ని కలిగి ఉంటాయి, కాబట్టి ఏదైనా తప్పుగా అనిపిస్తే లేదా డిజైన్ పేలవంగా కనిపిస్తే, మీ ప్రవృత్తిని విశ్వసించి, సైట్‌ను వదిలివేయండి.

6. రెండు-కారకాల ప్రమాణీకరణను ప్రారంభించండి: రెండు-కారకాల ప్రమాణీకరణ అదనపు భద్రతా పొరను జోడిస్తుంది, దాడి చేసేవారికి మీ ఖాతాలను యాక్సెస్ చేయడం కష్టతరం చేస్తుంది.

మీ బ్యాంక్ ఖాతా హ్యాక్ చేయబడితే ఏమి చేయాలి

కర్ట్ కీ టేకావే

నకిలీ CAPTCHA స్కామ్‌లు పెరుగుతున్న ముప్పు అని చెప్పడంలో సందేహం లేదు, ఇది మిలియన్ల మందిని మాల్‌వేర్ ఇన్‌ఫెక్షన్లు మరియు ఆర్థిక నష్టానికి గురిచేస్తుంది. సమస్య గురించి విస్తృతంగా అవగాహన కల్పించినప్పటికీ యాడ్ నెట్‌వర్క్‌లు, పబ్లిషర్లు మరియు హోస్టింగ్ సేవలు తమ ప్లాట్‌ఫారమ్‌ల ద్వారా వ్యాప్తి చెందడానికి హానికరమైన ప్రచారాలను అనుమతిస్తూనే ఉన్నాయి. కంటెంట్ నియంత్రణను మెరుగుపరచడానికి, భద్రతా చర్యలను కఠినతరం చేయడానికి మరియు ఈ స్కామ్‌లు వృద్ధి చెందకుండా నిరోధించడానికి సంబంధిత కంపెనీలు తక్షణ చర్య తీసుకోవాలి. మేము డిజిటల్ ప్రకటనల పర్యావరణ వ్యవస్థలో ప్రమాదకరమైన లొసుగును చూస్తున్నాము, అది ఇంటర్నెట్ వినియోగదారులకు తీవ్రమైన పరిణామాలను కలిగిస్తుంది.

ఫాక్స్ న్యూస్ యాప్‌ని పొందడానికి ఇక్కడ క్లిక్ చేయండి

ప్రకటన నెట్‌వర్క్‌లు మరియు ప్రచురణకర్తలు తమ ప్లాట్‌ఫారమ్‌ల ద్వారా మాల్వేర్ వ్యాప్తికి బాధ్యత వహించాలని మీరు భావిస్తున్నారా? మాకు వ్రాయడం ద్వారా మాకు తెలియజేయండి Cyberguy.com/Contact.

నా మరిన్ని సాంకేతిక చిట్కాలు మరియు భద్రతా హెచ్చరికల కోసం, శీర్షిక ద్వారా నా ఉచిత CyberGuy నివేదిక వార్తాలేఖకు సభ్యత్వాన్ని పొందండి Cyberguy.com/Newsletter.

కర్ట్‌ను ఒక ప్రశ్న అడగండి లేదా మేము ఏ కథనాలను కవర్ చేయాలనుకుంటున్నారో మాకు తెలియజేయండి.

అతని సామాజిక ఛానెల్‌లలో కర్ట్‌ని అనుసరించండి:

ఎక్కువగా అడిగే CyberGuy ప్రశ్నలకు సమాధానాలు:

కర్ట్ నుండి కొత్తది:

కాపీరైట్ 2024 CyberGuy.com. అన్ని హక్కులు ప్రత్యేకించబడ్డాయి.