Strony z quizami wyłudzają zgodę na powiadomienia push i straszą fałszywymi alarmami

Strony z quizami wyłudzają zgodę na powiadomienia push w przeglądarce, a potem wysyłają fałszywe ostrzeżenia o wirusach, zaległych płatnościach i kłopotach prawnych. Opisują to Malwarebytes oraz HUMAN Security, które zbadało operację nazwaną Pushpaganda.

Kliknięcie „Rozpocznij quiz” najpierw wywołuje pytanie przeglądarki o zgodę na powiadomienia. Po kliknięciu „Zezwól” strona może wysyłać komunikaty także wtedy, gdy użytkownik jej nie odwiedza, a zależnie od platformy i ustawień nawet przy niewidocznej przeglądarce. Sama zgoda nie instaluje złośliwego oprogramowania, dlatego skaner niczego nie znajduje. Powiadomienia mają nakłonić do kliknięcia szkodliwego linku albo pobrania niebezpiecznego pliku.

Kogo dotyczy

Użytkowników przeglądarek, którzy zezwolili stronie na powiadomienia push. Badanie Malwarebytes, opublikowane 9 marca, zaczęło się od klientów przekonanych o infekcji urządzenia, choć skany nie wykazały zagrożeń. Źródło problemu zespół wsparcia ustalił na podstawie zrzutów ekranu.