Το Phoathoosurvey.space εκτελεί Fake Survey
Κατά τη διάρκεια της έρευνας για ύποπτους ιστότοπους, η ομάδα ερευνητών μας συνάντησε την κακόβουλη σελίδα phoathoosurvey.space. Ο πρωταρχικός σκοπός του είναι να προωθήσει παραπλανητικό περιεχόμενο και να εμπλακεί σε ανεπιθύμητα ειδοποιήσεις προγράμματος περιήγησης. Επιπλέον, αυτή η ιστοσελίδα έχει τη δυνατότητα να ανακατευθύνει τους επισκέπτες σε άλλους ιστότοπους που είναι πιθανώς αναξιόπιστοι ή επικίνδυνοι.
Οι χρήστες συνήθως αντιμετωπίζουν σελίδες όπως το phoathoosurvey.space μέσω ανακατευθύνσεων που δημιουργούνται από ιστότοπους που χρησιμοποιούν αδίστακτα διαφημιστικά δίκτυα.
Η συμπεριφορά που παρουσιάζουν οι απατεώνες ιστοσελίδες, συμπεριλαμβανομένου του περιεχομένου που φορτώνουν και προωθούν, μπορεί να διαφέρει ανάλογα με τη διεύθυνση IP ή τη γεωγραφική τοποθεσία του επισκέπτη.
Την εποχή της έρευνάς μας, το phoathoosurvey.space ενεπλάκη σε μια απάτη βασισμένη σε έρευνες που έμοιαζε με "Πρόγραμμα Πιστότητας TESCO", "Πρόγραμμα επιβράβευσης πελατών της T-Mobile", "Εκατομμυριούχος (Миллионером)" και πολλά άλλα παρόμοια σχήματα.
Επιπλέον, το phoathoosurvey.space ζήτησε άδεια για την εμφάνιση ειδοποιήσεων του προγράμματος περιήγησης. Εάν χορηγηθεί, ο ιστότοπος θα βομβαρδίζει τους χρήστες με ειδοποιήσεις και διαφημίσεις που προωθούν διαδικτυακές απάτες, αναξιόπιστο ή επιβλαβές λογισμικό, ακόμη και κακόβουλο λογισμικό.
Συνοψίζοντας, η επαφή με ιστότοπους όπως το phoathoosurvey.space μπορεί να εκθέσει τους χρήστες σε μολύνσεις συστήματος, σημαντικά ζητήματα απορρήτου, οικονομικές απώλειες και κίνδυνο κλοπής ταυτότητας.
Πώς μπορούν οι κακοί ηθοποιοί να χρησιμοποιήσουν ψεύτικες έρευνες για να διαδώσουν δυνητικά ανεπιθύμητο λογισμικό;
Οι κακοί ηθοποιοί μπορούν να χρησιμοποιήσουν ψεύτικες έρευνες ως παραπλανητική τακτική για τη διάδοση δυνητικά ανεπιθύμητου λογισμικού (PUPs) ή άλλων κακόβουλων προγραμμάτων. Δείτε πώς μπορούν να το πετύχουν:
Ψευδαίσθηση Νομιμότητας: Οι ψεύτικες έρευνες έχουν σχεδιαστεί για να φαίνονται νόμιμες και αξιόπιστες. Μπορεί να μιμούνται γνωστές μάρκες ή εταιρείες, χρησιμοποιώντας τα λογότυπά τους, τα χρώματα και τα στοιχεία επωνυμίας τους. Αυτή η ψευδαίσθηση νομιμότητας πείθει τους χρήστες να συμμετάσχουν στην έρευνα, νομίζοντας ότι προέρχεται από μια αξιόπιστη πηγή.
Απαιτήσεις συμμετοχής στην έρευνα: Οι ψεύτικες έρευνες συχνά υποστηρίζουν ότι οι χρήστες πρέπει να ολοκληρώσουν ορισμένα βήματα, όπως να απαντήσουν σε ερωτήσεις ή να δώσουν προσωπικές πληροφορίες, προκειμένου να λάβουν μια ανταμοιβή ή να αποκτήσουν πρόσβαση στο επιθυμητό περιεχόμενο. Η απαίτηση λήψης ή εγκατάστασης συγκεκριμένου λογισμικού μπορεί να συμπεριληφθεί ως μέρος της διαδικασίας έρευνας, αποκρύπτοντας την εγκατάσταση δυνητικά ανεπιθύμητου λογισμικού.
Λήψη PUP ως ανταμοιβή: Σε ορισμένες περιπτώσεις, υπόσχονται στους χρήστες ανταμοιβές ή πρόσβαση σε αποκλειστικό περιεχόμενο μετά την ολοκλήρωση της έρευνας. Ωστόσο, αντί να λαμβάνουν τις ανταμοιβές που υποσχέθηκαν, τους ζητείται να κατεβάσουν ή να εγκαταστήσουν λογισμικό που συνοδεύεται από PUP. Αυτά τα PUP μπορεί να περιλαμβάνουν adware, αεροπειρατές προγράμματος περιήγησης ή άλλες ανεπιθύμητες εφαρμογές που επηρεάζουν αρνητικά την εμπειρία περιήγησης του χρήστη ή διακυβεύουν το απόρρητό τους.
Ομαδοποίηση κακόβουλου λογισμικού: Οι ψεύτικες έρευνες μπορούν να χρησιμεύσουν ως όχημα για τη διανομή κακόβουλου λογισμικού ομαδοποιώντας το με λογισμικό ή εφαρμογές έρευνας με νόμιμη εμφάνιση. Οι χρήστες ξεγελιούνται για να κατεβάσουν και να εγκαταστήσουν το πακέτο λογισμικού, μολύνοντας εν αγνοία τους τις συσκευές τους με κακόβουλο λογισμικό ή άλλα επιβλαβή προγράμματα.
Κοινωνική Μηχανική και Συλλογή Δεδομένων: Ψεύτικες έρευνες χρησιμοποιούν συχνά τεχνικές κοινωνικής μηχανικής για να χειραγωγήσουν τους χρήστες ώστε να μοιράζονται ευαίσθητες πληροφορίες. Μπορούν να ζητήσουν προσωπικά στοιχεία, όπως όνομα, διεύθυνση email, αριθμό τηλεφώνου ή ακόμα και οικονομικές πληροφορίες υπό το πρόσχημα των απαιτήσεων της έρευνας. Αυτά τα δεδομένα μπορούν να χρησιμοποιηθούν για κλοπή ταυτότητας, επιθέσεις phishing ή πώληση σε άλλους κακόβουλους παράγοντες.
