Houve um aumento de alertas falsos do Google Chrome direcionados aos usuários com uma variedade de truques avançados. Esses alertas podem aparecer como alertas falsos ou avisos destinados a induzir os usuários a revelar informações pessoais ou baixar malware. É importante ser capaz de reconhecer esses alertas falsos e ficar longe deles para proteger seus dados e a segurança do seu dispositivo.
Alertas falsos do Google Chrome estão se tornando cada vez mais sofisticados, induzindo os usuários a executar scripts maliciosos que colocam seus sistemas em risco. Veja como funcionam esses alertas falsos e o que você pode fazer para se proteger. Verificar Download interrompido no Google Chrome? Veja como recorrer com sucesso.
Links Rápidos
O que são alertas falsos do Google Chrome e como funcionam?
Alertas falsos do Google Chrome são mensagens fraudulentas que imitam notificações legítimas do sistema. Seu principal objetivo é induzi-lo a executar comandos maliciosos.
Esses alertas normalmente aparecem da seguinte forma:
- erros do sistema: mensagens alegando que há um erro crítico no sistema que precisa de atenção imediata.
- Atualizar notificaçõesAlertas indicando que seu navegador ou outro aplicativo está desatualizado e precisa de atualização urgente.
- Avisos de vírus: avisos falsos alegando que seu dispositivo está infectado por um vírus e precisa de uma verificação ou reparo imediato.
Alertas falsos do Google Chrome usam vários métodos diferentes, sugerindo diferentes grupos de hackers usando métodos semelhantes. Por exemplo, de acordo com Proofpoint, o ataque ClearFake usa uma série de sites sequestrados e scripts Blockchain para infectar seu dispositivo, enquanto a variante ClickFix usa sites e iframes sequestrados para entregar malware ao seu dispositivo. Da mesma forma, outro ataque usa anexos HTML maliciosos e mensagens de erro falsas para induzi-lo a copiar comandos perigosos e colocar seu dispositivo em risco.
Em cada tipo de ataque, o usuário é solicitado a abrir o Windows PowerShell e copiar e colar o código fornecido pelo alerta falso. Como você pode imaginar, se isso acontecer, malware adicional será baixado e instalado no dispositivo, levando ao roubo de dados e à instalação de malware e ransomware como DarkGate, Vidar Stealer, Matanbuchus e NetSupport. Além disso, embora os alertas falsos do Google Chrome tenham sido um grande problema, a ProofPoint também notou alertas falsos no Microsoft Word e em outros aplicativos do Office, junto com o Outlook.
Como detectar alertas falsos do Google Chrome
Alertas falsos do Google Chrome são convincentes, mas existem várias maneiras de tentar identificá-los:
- Solicitações suspeitas: se uma janela de alerta fizer uma solicitação incomum, como executar um script do PowerShell ou instalar um certificado raiz, isso é um sinal claro de infecção. Por exemplo, a Proofpoint observou ataques em que os usuários foram induzidos a copiar e colar scripts maliciosos no PowerShell, resultando na instalação do malware.
- Pop-ups inesperados: as notificações nativas do Google Chrome não aparecem repentinamente. Portanto, tenha cuidado com pop-ups repentinos no Chrome, especialmente aqueles que exigem ação imediata.
- Erros gramaticais e ortográficos: alertas falsos geralmente contêm erros gramaticais, que são raros em notificações legítimas. No entanto, o advento da IA generativa significa menos erros ortográficos e gramaticais em malware.
- URLs desconhecidosAlertas falsos do Chrome geralmente contêm URLs estranhos e desconhecidos. Na maioria dos casos, o URL não é seguro, o que significa que usa HTTP em vez de HTTPS.
- Ofertas boas demais para ser verdade: alertas suspeitos do Chrome geralmente afirmam oferecer aplicativos gratuitos, como ferramentas de remoção de malware.
Detectar um alerta falso do Google Chrome é surpreendentemente semelhante a detectar um site de phishing e muitas vezes leva aos mesmos problemas! Verificar Traços de personalidade que o tornam mais vulnerável a um golpe de phishing.
Como se proteger de alertas falsos do Google Chrome
Você também pode ser proativo em sua defesa contra alertas falsos do Google Chrome e outros tipos de phishing e malware seguindo estas etapas:
- Evite táticas de intimidaçãoAlertas falsos geralmente usam linguagem urgente e táticas de intimidação para encorajar ações imediatas. Portanto, reserve sempre um minuto para avaliar o alerta antes de responder.
- Verificação cruzada com o Google: pesquise a mensagem de alerta on-line para ver se ela foi relatada como legítima. Se você não conseguir encontrá-lo em nenhum lugar online, esse é outro sinal de alerta.
- Use recursos de segurança do navegador: ative recursos de segurança do navegador, como o modo Navegação segura aprimorada, para ajudar a proteger contra sites e downloads maliciosos.
- Evite clicar em anexos suspeitos: tenha cuidado com links e anexos em alertas suspeitos do Chrome. Muitas vezes, isso pode levar a sites maliciosos ou resultar em downloads de malware.
- Mantenha o software atualizado: atualize seu navegador e outros aplicativos regularmente para garantir que você tenha os patches de segurança mais recentes.
Nem sempre é fácil detectar um alerta malicioso do Chrome (ou qualquer outro alerta). Esses alertas são projetados para serem tão reais quanto possível. Caso contrário, não funcionará. Mas, ao reservar um tempo para verificar se há alertas, você pode evitar muita dor e arrependimento. Agora você pode visualizar Melhores extensões VPN gratuitas para Google Chrome.
