Totalactualnewz.com pusher påtrengende annonser
Under en rutinemessig undersøkelse av upålitelige nettsteder, oppdaget forskningsteamet vårt totalactualnewz.com falske side. Den opererer ved å fremme nettleservarslingsspam og omdirigere besøkende til andre (sannsynligvis upålitelige/ondsinnede) nettsteder. De fleste brukere får tilgang til nettsider som totalactualnewz.com via omdirigeringer forårsaket av nettsteder som bruker useriøse annonsenettverk.
Det må nevnes at innholdet som er godkjent på og gjennom useriøse nettsteder kan variere avhengig av den besøkendes IP-adresse og geolokalisering.
På undersøkelsestidspunktet viste totalactualnewz.com en innlastingslinje under som var instruksjoner for – "Klikk på Tillat-knappen for å abonnere på push-varslene og fortsette å se". Siden forsøkte å lure besøkende til å aktivere nettleservarsling ved å feilaktig hevde at det er nødvendig for å fortsette å se innhold på nettet.
Rogue nettsteder bruker varslene sine til å levere påtrengende annonsekampanjer. Annonsene støtter nettsvindel, upålitelig/skadelig programvare og til og med skadelig programvare. Derfor, gjennom sider som totalactualnewz.com – kan brukere oppleve systeminfeksjoner, alvorlige personvernproblemer, økonomiske tap og identitetstyveri.
Hvordan kan falske nettsteder misbruke push-varsler til spam-annonser?
Rogue nettsteder kan misbruke push-varsler til spam-annonser ved å utnytte varslingsfunksjonen som tilbys av moderne nettlesere. Her er en forklaring på hvordan de oppnår dette:
- Villedende melding: Rogue nettsteder bruker villedende taktikker for å lure brukere til å tillate push-varsler. De viser villedende meldinger eller popup-vinduer som oppfordrer besøkende til å klikke på "Tillat"-knappen, og hevder ofte at det er nødvendig for å få tilgang til innhold, fortsette å se en video, bekrefte alderen deres eller utføre en annen handling. Intetanende brukere kan gi tillatelse uten å forstå konsekvensene fullt ut.
- Abonnementsforespørsel: Når "Tillat"-knappen er klikket, får det useriøse nettstedet tillatelse til å sende push-varsler til brukerens nettleser. Denne tillatelsen gjelder selv etter at du har forlatt nettstedet. Nettstedet kan nå misbruke denne funksjonen for å levere nettsøppelannonser direkte til brukerens skrivebord eller mobilenhet.
- Påtrengende annonsekampanjer: useriøse nettsteder utnytter push-varslingsfunksjonen for å levere påtrengende reklamekampanjer. De sender hyppige varsler som inneholder annonser, kampanjetilbud, clickbait-lenker eller til og med skadelig innhold. Disse varslene kan vises som popup-vinduer, bannere eller varsler, som forstyrrer brukerens nettleseropplevelse og forårsaker irritasjon.
- Clickbait og svindel: Varslene som sendes av useriøse nettsteder fremmer ofte clickbait-innhold eller nettsvindel. De kan lokke brukere med lokkende overskrifter, falske løfter om premier, falske programvareoppdateringer eller villedende informasjon. Å klikke på disse varslene kan føre brukere til ondsinnede nettsteder, phishing-sider eller andre uredelige planer.
- Distribusjon av skadelig programvare: I noen tilfeller kan useriøse nettsteder utnytte push-varslinger for å distribuere skadelig programvare. Varslene kan inneholde lenker som, når de klikkes, starter nedlasting av skadelige filer eller utløser drive-by-nedlastinger. Dette kan resultere i installasjon av løsepengeprogramvare, spyware eller andre typer skadelig programvare på brukerens enhet.
For å beskytte mot spam-annonser gjennom push-varsler, er det viktig å utvise forsiktighet når du gir varslingstillatelser til nettsteder. Tillat kun varsler fra pålitelige og anerkjente kilder. Gjennomgå og administrer varslingsinnstillinger regelmessig i nettleserens preferanser for å tilbakekalle tillatelse for mistenkelige eller uønskede nettsteder. I tillegg hjelper det å holde nettleseren og sikkerhetsprogramvaren oppdatert mot potensielle sårbarheter som useriøse nettsteder kan utnytte.





