Phoathosurvey.space esegue un sondaggio falso
Durante l'indagine sui siti Web sospetti, il nostro team di ricercatori si è imbattuto nella pagina dannosa phoathoosurvey.space. Il suo scopo principale è promuovere contenuti ingannevoli e impegnarsi nello spam di notifica del browser. Inoltre, questa pagina Web ha la capacità di reindirizzare i visitatori ad altri siti che sono probabilmente inaffidabili o pericolosi.
Gli utenti in genere incontrano pagine come phoathoosurvey.space tramite reindirizzamenti generati da siti Web che utilizzano reti pubblicitarie non autorizzate.
Il comportamento mostrato dalle pagine Web non autorizzate, incluso il contenuto che caricano e promuovono, può variare a seconda dell'indirizzo IP o della geolocalizzazione del visitatore.
Al momento della nostra ricerca, phoathoosurvey.space era coinvolto in una truffa basata su sondaggi simile a "Programma fedeltà TESCO", "Programma di ricompensa clienti T-Mobile", "Millionaire (Миллионером)" e numerosi altri schemi simili.
Inoltre, phoathoosurvey.space ha richiesto il permesso di visualizzare le notifiche del browser. Se concesso, il sito bombarderebbe gli utenti con notifiche e pubblicità che promuovono truffe online, software inaffidabile o dannoso e persino malware.
Per riassumere, l'incontro con siti Web come phoathoosurvey.space può esporre gli utenti a infezioni del sistema, problemi di privacy significativi, perdite finanziarie e rischio di furto di identità.
In che modo i malintenzionati possono utilizzare sondaggi falsi per diffondere software potenzialmente indesiderato?
I malintenzionati possono utilizzare sondaggi falsi come tattica ingannevole per diffondere software potenzialmente indesiderato (PUP) o altri programmi dannosi. Ecco come possono ottenere questo risultato:
Illusione di legittimità: i sondaggi falsi sono progettati per apparire legittimi e affidabili. Possono imitare marchi o aziende noti, utilizzando i loro loghi, colori ed elementi di branding. Questa illusione di legittimità convince gli utenti a partecipare al sondaggio, pensando che provenga da una fonte attendibile.
Requisiti di partecipazione al sondaggio: i sondaggi falsi spesso affermano che gli utenti devono completare determinati passaggi, come rispondere a domande o fornire informazioni personali, per ricevere una ricompensa o accedere al contenuto desiderato. Il requisito di scaricare o installare software specifico può essere incluso come parte del processo di indagine, mascherando l'installazione di software potenzialmente indesiderato.
Download di PUP come ricompensa: in alcuni casi, al completamento del sondaggio, agli utenti vengono promesse ricompense o l'accesso a contenuti esclusivi. Tuttavia, invece di ricevere i premi promessi, viene richiesto loro di scaricare o installare il software fornito in bundle con i PUP. Questi PUP possono includere adware, browser hijacker o altre applicazioni indesiderate che incidono negativamente sull'esperienza di navigazione dell'utente o ne compromettono la privacy.
Raggruppamento di software dannoso: i sondaggi falsi possono fungere da veicolo per la distribuzione di software dannoso abbinandolo a software o applicazioni di sondaggi dall'aspetto legittimo. Gli utenti vengono indotti a scaricare e installare il software in bundle, infettando inconsapevolmente i propri dispositivi con malware o altri programmi dannosi.
Ingegneria sociale e raccolta dati: i sondaggi falsi spesso impiegano tecniche di ingegneria sociale per manipolare gli utenti affinché condividano informazioni sensibili. Possono richiedere dettagli personali, come nome, indirizzo e-mail, numero di telefono o persino informazioni finanziarie con il pretesto di requisiti di indagine. Questi dati possono essere sfruttati per furto di identità, attacchi di phishing o venduti ad altri malintenzionati.
