Обратите внимание на опасную капчу
Приветствую, дорогие читатели.
Я тут занялся вопросом, который меня в последнее время беспокоил.
Все дело в том, что в сети стали появлятся ЛЖЕ каптчи.
То что притворяется проверкой на бота, является довольно странной вещью,которую мы изучаем и пытаемся понять ее природу.
Это не вирус,это что-то другое..
Давайте по порядку.
Сейчас есть рекламодатели, который на наш взгляд работают с скамерами.
Скамер ворует данные с вашего компьютера,чтобы применить их в своих целях.
Многие сайты, которые вроде как похожи на сайты с каптчей не являются таковыми.
Во первых сайт обязан иметь SSL sertificate
На сайте без такового ре-каптча не работает. Во вторых,это всегда небольшой ребус, на человеческую логику, которую нельзя закинуть в память ИИ.
Сайт обязан иметь нормальный домен. Который можно проверить в whois.
Либо картинки сопоставить, выбрать общее, разгадать текст, исключить лишнее, связать какую-то дорожку.
Это КапТЧА. Но вот бывает так, что каптча требует нажать кнопку, поставить галочку в какой-то пустой форме без ничего, или написать какие-то данные взяв из из вашего бразуера или просто "выдать разрешения".
Вот последнее я встретил здесь, на сайте SEOSPRINT. У 3 человек, рекламодателей.
Сайт на который они адресуют, оформлен в стиле google но не явлется им.
Посмотрите в адресную строку, там наверняка написано что-то странное. Странное всегда является опасным!
Как только загрузится страница, вам предложат -ДОКАЗАТЬ ЧТО ВЫ НЕ РОБОТ-.
Вас стретит картинка робота с человеком,стрелочками и прочими напоминаниями.
Это слоган таких сайтов. И чтобы доказать - вам требуется выдать разрешение к вашем браузеру. Иногда просят просто выдать Разрешение отправлять уведомления.
Если вы выдаете разрешение, грузится новая страница с проверкой, где тоже испольузется тот же слоган. Нарисованы роботы и просят что-то там РАЗРЕШИТЬ.
Мы проверили, у нас есть супер мощная система на уровне лабораторий касперского, которые дают возможность рисковать.
Разрешение, которое вы предоставляете ничего особо не делает, кроме того, что загружает вам 2 вида кукиес (печенек).
1 тип - Просто подписка, с обновлениями, на различные небезопасные ресусры.
Содержащие порнографию, вирусы, негативный контент.
Это спам рассылка.
2 тип - Вот его мы исследуем сегодня. Это кукиес неактивный, заносится глупоко в регистры браузера. Скрывается от внимания. И ждет..
Мы выдвинули предположение, что его задачей является внедрение в учетную запись, где хранятся ваши пароли и упоминания о банковских операциях, проводимых с помощью учетных записей этого компьютера.
Он находится в спящем режиме, но активизируется каждый раз ненадолго, когда вы проходите каптчу нормальную или даете разрешение на предоставление данных сайту, который еще не хранит у вас кукиес. Почта, банк или что-то еще.
Возможно, спящий кукиес является новым трояном, который исхитряется, чтобы сбросить ваши подтверждения на сайтах и вынудить вас дать ему особые разрешения и привилегии под предлогом повторного прохождения процедуры кукиес.
Не исключено.
Тогда н сможет заходить в ваши учтеные записи, или передавать информацию с них другим скамерам. Будьте Бдительны!
Сайты с каптчей выглядят как белая или цветная форма, где есть условие, задача и ответ или же кнопка.
Если форма ре-каптчи выглядит странно, не соответсвует описанию, покиньте данный сайт.
Если представляет из себя всплывающее окно - сообщение. Покиньте сайт.
Если с ним связано задание рекламодателя, занесите его в черный список. Данный рекламодатель представляет опасность для данных хранящихся на вашем компьютере.
Что очень неприятно с этими кукиес, что "спящие" нельзя удалить.
Ни при удалении, очистке истории, ни при удалении самого бразузера. Если вы их схватите, то только удалив систему с винчестера вы сможете от них избавится.
У нас же серверный блок-лаборатория, мы можем зачистить отдельные участки сервера и обновить, поэтому риск присутсвует только для обычного пользователя.
Сайт лучше покинуть сразу же! Хоть и не выдав разрешения "спящие" кукиес к вам попасть не смогут.
В последнее время таких реламодателей стало много, поэтому всегда проверяйте сайты на наличие соответствия выше указанным пунктам.
Благодарю за ознакомление.
good
Очень полезно, спасибки
Прибыль каждую секун…Моя выплата 14500 руб. + вложение 30 000 рублей!
eclik.proЗарабатывай пассивно!Смотри моё вложение в 30 000 рублей!
eclik.proЗа регистрацию Бонус…Моя выплата + вложение 30 000 рублей!
eclik.proMELBET бонусСтавки на спорт/казино бонус на первый депозит
mlbet.coИнвестируй в криптуКриптовалюта — шанс заработать и стать частью будущего
www.bybit.com
eclik.proЗарабатывай пассивно!Смотри моё вложение в 30 000 рублей!
eclik.proЗа регистрацию Бонус…Моя выплата + вложение 30 000 рублей!
eclik.proMELBET бонусСтавки на спорт/казино бонус на первый депозит
mlbet.coИнвестируй в криптуКриптовалюта — шанс заработать и стать частью будущего
www.bybit.com