Το Malware-remover.online ωθεί τη γνωστή απάτη με ψεύτικους ιούς

Οι ερευνητές μας ανακάλυψαν τη σελίδα απατεώνων malware-remover.online ενώ επιθεωρούσαν ύποπτους ιστότοπους. Λειτουργεί εκτελώντας απάτες και προωθώντας ειδοποιήσεις του προγράμματος περιήγησης ανεπιθύμητων μηνυμάτων. Αυτή η ιστοσελίδα μπορεί επίσης να ανακατευθύνει τους χρήστες σε διαφορετικούς (πιθανώς αμφίβολους ή παραπλανητικούς) ιστότοπους.

Οι περισσότεροι επισκέπτες του malware-remover.online και παρόμοιων σελίδων έχουν πρόσβαση σε αυτές μέσω ανακατευθύνσεων που προκαλούνται από ιστότοπους που χρησιμοποιούν αδίστακτα διαφημιστικά δίκτυα.

Αξίζει να σημειωθεί ότι το περιεχόμενο που συναντάται σε και μέσω αδίστακτων ιστοσελίδων ενδέχεται να διαφέρει ανάλογα με τη διεύθυνση IP/γεωγραφική τοποθεσία του επισκέπτη.

Την εποχή της έρευνας, το malware-remover.online προώθησε μια γνωστή απάτη ψεύτικη προειδοποίηση για ιούς. Αποτελείται από μια ψεύτικη σάρωση συστήματος που εντοπίζει διάφορα ζητήματα και απειλές στη συσκευή του επισκέπτη. Συνήθως, ο στόχος είναι να εξαπατηθούν οι χρήστες ώστε να κατεβάσουν ή να εγκαταστήσουν αναξιόπιστο ή ακόμη και κακόβουλο λογισμικό.

Το Malware-remover.online ζήτησε επίσης από τον επισκέπτη να ενεργοποιήσει την παράδοση ειδοποιήσεων του προγράμματος περιήγησής του. Εάν επιτρέπεται, η ιστοσελίδα θα αρχίσει να στέλνει ανεπιθύμητο περιεχόμενο στον χρήστη με ειδοποιήσεις και διαφημίσεις που υποστηρίζουν διαδικτυακές απάτες, αναξιόπιστο ή επικίνδυνο λογισμικό και πιθανά κακόβουλα προγράμματα.

Πώς μπορούν οι παραπλανητικοί ιστότοποι να κάνουν κατάχρηση της λειτουργίας ειδοποίησης ώθησης σε διαφημίσεις ανεπιθύμητης αλληλογραφίας;

Οι παραπλανητικοί ιστότοποι μπορούν να κάνουν κατάχρηση της λειτουργίας ειδοποίησης push για ανεπιθύμητες διαφημίσεις, εκμεταλλευόμενοι τις ρυθμίσεις αδειών των χρηστών και χειραγωγώντας τα προγράμματα περιήγησής τους. Δείτε πώς το κάνουν συνήθως:

• Παραπλανητικά πλαίσια διαλόγου: Οι παραπλανητικές τοποθεσίες χρησιμοποιούν συχνά παραπλανητικά πλαίσια διαλόγου που μιμούνται νόμιμες ειδοποιήσεις ή ειδοποιήσεις του προγράμματος περιήγησης. Αυτά τα αναδυόμενα παράθυρα έχουν σχεδιαστεί για να μπερδεύουν τους χρήστες και να τους ξεγελούν ώστε να κάνουν κλικ στο κουμπί "Να επιτρέπεται", δίνοντας στον ιστότοπο την άδεια να στέλνει ειδοποιήσεις push.
• Ψεύτικο περιεχόμενο και υποσχέσεις: Για να πειστούν οι χρήστες να κάνουν κλικ στο "Να επιτρέπεται", αυτοί οι ιστότοποι ενδέχεται να εμφανίζουν ψεύτικο περιεχόμενο ή να δίνουν ψευδείς υποσχέσεις. Για παράδειγμα, μπορεί να ισχυριστούν ότι οι χρήστες πρέπει να ενεργοποιήσουν τις ειδοποιήσεις για πρόσβαση σε περιεχόμενο, προβολή βίντεο ή λήψη αρχείου.
• Πολλαπλά αναδυόμενα παράθυρα: Ορισμένοι ιστότοποι που παραπλανούν βομβαρδίζουν τους χρήστες με πολλαπλές αναδυόμενες ειδοποιήσεις διαδοχικά, γεγονός που καθιστά δύσκολο για τους χρήστες να τις απορρίψουν εγκαίρως. Αυτό μπορεί να οδηγήσει σε τυχαία χορήγηση αδειών.
• Καμπάνιες ανεπιθύμητων ειδοποιήσεων: Μόλις οι χρήστες παραχωρήσουν την άδεια, ο παραπλανητικός ιστότοπος μπορεί να στείλει ένα μπαράζ ειδοποιήσεων push, που συχνά περιέχουν διαφημίσεις ή συνδέσμους προς σελίδες μάρκετινγκ συνδεδεμένων εταιρειών. Αυτές οι ειδοποιήσεις μπορεί να είναι παρεμβατικές και ενοχλητικές.
• Χειρισμός αφοσίωσης χρηστών: Ορισμένοι ιστότοποι χρησιμοποιούν τεχνικές κοινωνικής μηχανικής για να χειραγωγήσουν τους χρήστες ώστε να αλληλεπιδρούν με ειδοποιήσεις. Μπορεί να ισχυρίζονται ψευδώς ότι οι χρήστες έχουν κερδίσει ένα βραβείο ή ότι το σύστημά τους έχει μολυνθεί, προτρέποντας τους χρήστες να κάνουν κλικ στις ειδοποιήσεις για περαιτέρω οδηγίες.
• Ανακατευθύνσεις: Οι παραπλανητικές τοποθεσίες ενδέχεται επίσης να χρησιμοποιούν ανακατευθύνσεις προγράμματος περιήγησης για να οδηγήσουν τους χρήστες σε σελίδες που ενεργοποιούν αυτόματα τα μηνύματα ειδοποίησης push. Οι χρήστες ενδέχεται να παρασυρθούν από την επιφυλακή και να χορηγήσουν άδεια ακούσια.
• Ευπάθειες προγράμματος περιήγησης: Σε ορισμένες περιπτώσεις, οι παραπλανητικές τοποθεσίες εκμεταλλεύονται ευπάθειες σε συγκεκριμένα προγράμματα περιήγησης ή επεκτάσεις προγράμματος περιήγησης για να εξαναγκάσουν τις ειδοποιήσεις ή να χειριστούν τις ρυθμίσεις ειδοποιήσεων χωρίς τη συγκατάθεση του χρήστη.