C'è stato un aumento dei falsi avvisi di Google Chrome che prendono di mira gli utenti con una varietà di trucchi avanzati. Questi avvisi possono apparire come avvisi o avvisi falsi intesi a indurre gli utenti a rivelare informazioni personali o a scaricare malware. È importante essere in grado di riconoscere questi falsi avvisi e starne alla larga per proteggere i tuoi dati e la sicurezza del tuo dispositivo.
Gli avvisi falsi di Google Chrome stanno diventando sempre più sofisticati, inducendo gli utenti a eseguire script dannosi che mettono a rischio i loro sistemi. Ecco come funzionano questi falsi avvisi e cosa puoi fare per proteggerti. Verificare Il download si è interrotto in Google Chrome? Ecco come riprenderlo con successo.
Link veloci
Cosa sono gli avvisi falsi di Google Chrome e come funzionano?
Gli avvisi falsi di Google Chrome sono messaggi truffa che imitano le notifiche di sistema legittime. Il suo obiettivo principale è indurti a eseguire comandi dannosi.
Questi avvisi in genere vengono visualizzati come segue:
- Errori di sistema: messaggi che informano che è presente un errore critico di sistema che richiede attenzione immediata.
- Aggiorna notificheAvvisi che indicano che il tuo browser o un'altra applicazione è obsoleto e necessita di un aggiornamento urgente.
- Avvisi sui virus: falsi avvisi che affermano che il tuo dispositivo è infetto da un virus e necessita di una scansione o riparazione immediata.
Gli avvisi falsi di Google Chrome utilizzano diversi metodi, suggerendo che diversi gruppi di hacker utilizzano metodi simili. Ad esempio, secondo Proofpoint, l'attacco ClearFake utilizza una serie di siti Web e script Blockchain compromessi per infettare il tuo dispositivo, mentre la variante ClickFix utilizza siti Web e iframe compromessi per fornire malware al tuo dispositivo. Allo stesso modo, un altro attacco utilizza allegati HTML dannosi e falsi messaggi di errore per indurti a copiare comandi pericolosi e mettere a rischio il tuo dispositivo.
In ogni tipo di attacco, all'utente viene richiesto di aprire Windows PowerShell e copiare e incollare il codice fornito dal falso avviso. Come puoi immaginare, se ciò accade, verrà scaricato e installato ulteriore malware sul dispositivo, portando al furto di dati e all'installazione di malware e ransomware come DarkGate, Vidar Stealer, Matanbuchus e NetSupport. Inoltre, sebbene gli avvisi falsi di Google Chrome siano stati un grosso problema, ProofPoint ha notato avvisi falsi anche in Microsoft Word e altre app di Office, insieme a Outlook.
Come individuare gli avvisi falsi di Google Chrome
Gli avvisi falsi di Google Chrome sono convincenti, ma esistono diversi modi per provare a individuarli:
- Richieste sospette: se una finestra di avviso effettua una richiesta insolita, come l'esecuzione di uno script PowerShell o l'installazione di un certificato radice, questo è un chiaro segno di un'infezione. Ad esempio, Proofpoint ha osservato attacchi in cui gli utenti venivano indotti con l'inganno a copiare e incollare script dannosi in PowerShell, con conseguente installazione del malware.
- Pop-up inaspettati: le notifiche native di Google Chrome non vengono visualizzate all'improvviso. Quindi, fai attenzione ai popup improvvisi in Chrome, specialmente quelli che richiedono un'azione immediata.
- Errori grammaticali e di ortografia: gli avvisi falsi spesso contengono errori grammaticali, rari nelle notifiche legittime. Tuttavia, l’avvento dell’intelligenza artificiale generativa significa meno errori di ortografia e grammaticali nel malware.
- URL sconosciutiGli avvisi falsi di Chrome di solito contengono URL strani e sconosciuti. Nella maggior parte dei casi, l'URL non è sicuro, ovvero utilizza HTTP anziché HTTPS.
- Offerte troppo belle per essere vere: gli avvisi sospetti di Chrome spesso affermano di offrire app gratuite, come strumenti per la rimozione di malware.
Individuare un falso avviso di Google Chrome è sorprendentemente simile all'individuazione di un sito Web di phishing e spesso porta agli stessi problemi! Verificare Tratti della personalità che ti rendono più vulnerabile a una truffa di phishing.
Come proteggersi dai falsi avvisi di Google Chrome
Puoi anche essere proattivo nella tua difesa contro i falsi avvisi di Google Chrome e altri tipi di phishing e malware procedendo come segue:
- Evita tattiche intimidatorieI falsi allarmi spesso utilizzano un linguaggio urgente e tattiche intimidatorie per incoraggiare un’azione immediata. Quindi, prenditi sempre un minuto per valutare l'avviso prima di rispondere.
- Verifica incrociata con Google: cerca il messaggio di avviso online per vedere se è stato segnalato come legittimo. Se non riesci a trovarlo da nessuna parte online, questo è un altro segnale di avvertimento.
- Utilizza le funzionalità di sicurezza del browser: attiva le funzionalità di sicurezza del browser, come la modalità Navigazione sicura avanzata, per proteggere da siti Web e download dannosi.
- Evitare di fare clic su allegati sospetti: fai attenzione ai collegamenti e agli allegati negli avvisi Chrome sospetti. Ciò può spesso portare a siti Web dannosi o provocare download di malware.
- Mantieni aggiornato il software: aggiorna regolarmente il tuo browser e le altre applicazioni per assicurarti di disporre delle patch di sicurezza più recenti.
Non è sempre facile individuare un avviso Chrome dannoso (o qualsiasi altro avviso). Tali avvisi sono progettati per essere il più reali possibile. Altrimenti non funzionerà. Ma prendendoti il tempo necessario per ricontrollare eventuali avvisi, puoi risparmiarti un sacco di dispiaceri e rimpianti. Puoi visualizzarlo ora Le migliori estensioni VPN gratuite per Google Chrome.
