Hoe Itspeedg.com-advertenties te vermijden
Onze onderzoekers hebben Itspeedg.com geïdentificeerd als een frauduleuze webpagina tijdens routineonderzoeken naar onbetrouwbare websites. Deze pagina is gemaakt om schadelijke software en browsermeldingen, spam te promoten en om bezoekers om te leiden naar andere verdachte sites.
Itspeedg.com wordt meestal bereikt via omleidingen van pagina's die gebruikmaken van kwaadaardige advertentienetwerken. Afhankelijk van het IP-adres en de locatie van de bezoeker kan het gedrag van deze pagina variëren. Toen we bijvoorbeeld itspeedg.com testten, werd het bericht weergegeven: "Uw downloadlink is gereed.../Als de link niet klikbaar is, kopieert en plakt u deze in de adresbalk." Toen we deze link naar de URL-balk kopieerden, begon een automatische download van een installatie-setup die zeer verdacht was. Het doel van deze setups is om gebruikers te misleiden om gepromote software te installeren die mogelijk adware, browserkapers, valse antivirusprogramma's en PUA's kan bevatten. In sommige gevallen kunnen zelfs trojans, ransomware of andere malwarebedreigingen in deze bundels zitten.
Tijdens ons onderzoek zijn we pagina's tegengekomen die vergelijkbaar zijn met itspeedg.com en die een browserkaper genaamd App en valse extensies zoals 'Chrome', 'Google Translate' en 'Google Docs' promootten. Bovendien vroeg itspeedg.com de bezoekers om browsermeldingen weer te geven die gewoonlijk online oplichting en andere gevaarlijke software promoten.
Hoe gebruiken misleidende sites trucs om advertenties en mogelijk ongewenste programma's te pushen?
Misleidende sites gebruiken vaak trucs om advertenties en mogelijk ongewenste programma's (PUP's) naar nietsvermoedende gebruikers te pushen. Deze frauduleuze websites gebruiken meestal misleidende tactieken zoals omleidingen, pop-ups en browsermeldingen om gebruikers aan te trekken.
Zodra een gebruiker een malafide website bezoekt, kan deze automatisch een advertentie of downloadlink te zien krijgen die legitiem lijkt. De downloadlink gaat meestal vergezeld van een bericht waarin staat: "Uw downloadlink is gereed...Als de link niet klikbaar is, kopieert en plakt u deze in de adresbalk". In werkelijkheid leidt deze downloadlink naar een kwaadaardig installatiebestand dat mogelijk ongewenste programma's of malware bevat.
Malafide websites kunnen de bezoeker ook vragen om browsermeldingen (advertenties) weer te geven. Deze advertenties kunnen online oplichting, inhoud voor volwassenen en andere gevaarlijke software promoten.
Om deze misleidende websites te vermijden, moeten gebruikers altijd goed opletten bij het downloaden van bestanden van internet en op hun hoede zijn voor verdachte berichten of advertenties die ze tegenkomen tijdens het online browsen.
