Hogyan kerüljük el a Roathoowood.com hirdetéseit
Kutatócsoportunk nemrég egy rosszindulatú webhelyet azonosított a roathoowood.com címen. Ez az oldal megtévesztő tartalmat, böngésző értesítési spamet tartalmaz, és más potenciálisan veszélyes webhelyekre irányítja át a felhasználókat.
Az emberek általában a szélhámos hirdetési hálózatokat használó webhelyekről történő átirányításon keresztül érik el ezeket a szélhámos oldalakat, vagy az eszközükre telepített spamértesítésekre, hibásan elírt URL-ekre, tolakodó hirdetésekre vagy adware-re kattintanak.
A szélhámos oldal viselkedése a látogató IP-címétől és földrajzi elhelyezkedésétől függhet. Más szóval, ezek az adatok meghatározhatják, hogy milyen típusú tartalommal találkozhatunk az ilyen weboldalakon és azokon keresztül.
Amikor megvizsgáltuk a roathoowood.com-ot, két különböző verziót vettünk észre: az egyikben egy hamis videolejátszót fedtek le egy felugró ablak, amely telepítést kér az online tartalom megtekintésének folytatása érdekében; a másik pedig azt hangsúlyozza, hogy a biztonságos nézéshez VPN (Virtual Private Network) alkalmazás szükséges.
A szélhámos oldalak általában reklámprogramokat, böngésző-eltérítőket, hamis vírusirtó eszközöket és PUA-kat (potenciálisan nem kívánt alkalmazásokat) reklámoznak. Néhányan még trójaiakat, zsarolóprogramokat és más rosszindulatú programokat is terjesztenek.
Mindkét verzió arra kérte a látogatókat, hogy engedélyezzék számukra a böngésző értesítéseinek megjelenítését. Ha megkapja az engedélyt, a roathoowood.com olyan hirdetéseket jelenít meg, amelyek különféle csalásokat, megbízhatatlan/veszélyes szoftvereket és rosszindulatú programokat indítanak el.
Miért soha ne kattintson az „Engedélyezés” gombra a Roathoowood.com-hoz hasonló, ismeretlen webhelyeken?
Soha ne kattintson az „Engedélyezés” gombra a Roathoowood.com-hoz hasonló, ismeretlen webhelyeken, mert ezek olyan szélhámos oldalak, amelyek megtévesztő tartalmat hirdetnek, a böngésző értesítési kéretlen leveleit küldik, és más (valószínűleg megbízhatatlan/veszélyes) webhelyekre irányítják át a látogatókat. Ha engedélyezi számukra a böngészőértesítések megjelenítését, akkor különféle csalásokat, megbízhatatlan/veszélyes szoftvereket és rosszindulatú programokat továbbító hirdetéseket jelenítenek meg. Ezenkívül ezek a webhelyek reklámprogramokat, böngésző-eltérítőket, hamis vírusirtó eszközöket, PUA-kat, sőt trójaiakat, zsarolóprogramokat és egyéb rosszindulatú programokat is támogathatnak.
