Počítač alebo telefón vám ukazuje varovanie o víruse, zatykač či zmeškaný hovor od mamy, no antivírus nič nenájde? Takéto správy môže posielať web, ktorému ste kedysi povolili upozornenia, napríklad pri kvíze alebo senzačnom článku.
Bezpečnostná firma Malwarebytes opísala, prečo podvodné weby o povolenie upozornení žiadajú. Opiera sa o dve vyšetrovania. Vlastné, zverejnené 9. marca, sa začalo pri zákazníkoch, ktorí si mysleli, že majú infikované zariadenie. Kontroly vyšli čisté a zdrojom varovaní boli webové upozornenia.
Samotné povolenie do zariadenia škodlivý softvér nenainštaluje. Podvodníci ho však môžu využiť na to, aby vás naviedli kliknúť na škodlivý odkaz alebo stiahnuť niečo nebezpečné.
Pokyn kliknúť na „Allow“ vyzeral ako podmienka kvízu
Kvízové weby z marcového vyšetrovania si povolenie vylákali trikom. Po kliknutí na spustenie kvízu sa objavila skutočná žiadosť prehliadača o povolenie upozornení. Stránka pod ňou zobrazila vlastný pokyn, aby návštevník pre pokračovanie klikol na „Allow“. V skutočnosti tým dal súhlas s budúcimi správami.
Web, ktorému upozornenia povolíte, vám ich môže posielať, aj keď na ňom nie ste. Podľa platformy a nastavenia prehliadača sa môžu zobraziť aj vtedy, keď prehliadač nie je viditeľne otvorený. Ich text aj obrázky môžu napodobňovať bezpečnostné varovania, správy o financiách alebo ľudí, ktorých poznáte.
Pushpaganda sa dostala do odporúčaných článkov Googlu
Druhé vyšetrovanie, ktoré 14. apríla zverejnili výskumníci firmy HUMAN Security, opisuje operáciu Pushpaganda. Namiesto kvízov lákala na senzačné články a obrázky generované umelou inteligenciou. Útočníci vytvorili 113 domén a ich obsah sa cez kanál odporúčaných článkov Googlu (Discover) zobrazoval používateľom Androidu a Chromu.
Operácia najprv cielila na Indiu a rozšírila sa na Austráliu, Spojené štáty a ďalšie krajiny. Po povolení upozornení prichádzali správy, ktoré s pôvodným článkom nesúviseli. Výskumníci medzi nimi pozorovali falošné zatykače, falošné finančné upozornenia a upozornenia napodobňujúce zmeškané hovory od mamy alebo iných členov rodiny.
Výskumníci odovzdali Googlu zoznam domén a Google potvrdil nasadenie opravy, ktorá má takému obsahu v odporúčaniach zabrániť. Obnova infraštruktúry podvodníkov podľa Malwarebytes trvá, postavia ju však znova, ak usúdia, že sa im investícia oplatí.
Ak vám varovania už chodia, zablokujte web v Chrome
Na samotné varovanie neklikajte. Povolenie sa ruší v nastaveniach prehliadača, odkaz v podozrivom upozornení na to nepotrebujete. V Chrome v počítači nájdete zoznam webov s povolením a neznámy web zablokujete podľa pomocníka Googlu takto:
- Otvorte ponuku Viac.
- Vyberte Nastavenia.
- Vyberte položku Ochrana súkromia a zabezpečenie.
- Vyberte Nastavenia webu.
- Vyberte Upozornenia. Uvidíte zoznam webov, ktoré smú upozornenia posielať.
- Pri položke Nemôže odosielať upozornenia kliknite na Pridať.
- Napíšte adresu webu, ktorý nepoznáte.
V Chrome na Androide môže stačiť ťuknúť na odhlásenie
Na podporovaných zariadeniach s Androidom má upozornenie z webu v Chrome priamo tlačidlo na odhlásenie (v anglickom rozhraní Unsubscribe). Stačí stiahnuť panel upozornení a ťuknúť naň. Chrome ponúkne aj vrátenie späť. Keď tlačidlo chýba, v anglickom rozhraní vedie cesta takto:
- V Chrome ťuknite na More (viac).
- Vyberte Settings (nastavenia).
- Vyberte Site settings (nastavenia webu).
- Vyberte Notifications (upozornenia).
- V zozname povolených webov nežiaduci web zablokujte.
Žiadosť o upozornenia na neznámom webe zamietnite
Upozornenia povoľte len vtedy, keď od webu naozaj chcete dostávať priebežné správy. Výzvu, že na pokračovanie treba upozornenia povoliť, berte ako varovný signál, najmä pri kvízoch, stránkach s videom a neznámych weboch.
Keď web o povolenie požiada, Chrome zobrazí v hornej časti okna správu „Chcete dostávať upozornenia?“. Zamietnete ju cez Nastavenia a Nepovoliť, čím sa upozornenia z daného webu zablokujú.
V nastavení upozornení Chromu sa dá zapnúť aj voľba Používať tichší režim. Web potom o povolenie stále požiadať môže, vyskakovacie okno sa však nezobrazí a vedľa adresy webu ostane len ikona zvončeka.
