Как избежать рекламы Itspeedg.com
Наши исследователи определили Itspeedg.com как мошенническую веб-страницу в ходе обычных расследований ненадежных веб-сайтов. Эта страница создана для распространения вредоносного программного обеспечения и спама в браузерных уведомлениях, а также для перенаправления посетителей на другие подозрительные сайты.
На Itspeedg.com обычно можно попасть через перенаправления со страниц, использующих вредоносные рекламные сети. В зависимости от IP-адреса и местоположения посетителя поведение этой страницы может различаться. Например, когда мы тестировали itspeedg.com, он отображал сообщение «Ваша ссылка для скачивания готова…/ Если ссылка не активна, скопируйте и вставьте ее в адресную строку». Когда мы скопировали эту ссылку в адресную строку, началась автоматическая загрузка установочного файла, что было крайне подозрительно. Цель этих настроек — заставить пользователей установить продвигаемое программное обеспечение, которое потенциально может включать в себя рекламное ПО, угонщики браузера, поддельные антивирусы и PUA — в некоторых случаях в эти пакеты могут быть включены даже трояны, программы-вымогатели или другие вредоносные программы.
В нашем исследовательском опыте мы сталкивались со страницами, похожими на itspeedg.com, которые рекламировали угонщик браузера под названием App и поддельные расширения, такие как «Chrome», «Google Translate» и «Google Docs». Кроме того, itspeedg.com также просил посетителей разрешить ему отображать уведомления браузера, которые обычно рекламируют онлайн-мошенничество и другое опасное программное обеспечение.
Как вводящие в заблуждение сайты используют уловки для продвижения рекламы и потенциально нежелательных программ?
Вводящие в заблуждение сайты часто используют уловки для показа рекламы и потенциально нежелательных программ (ПНП) ничего не подозревающим пользователям. Эти мошеннические веб-сайты обычно используют обманные тактики, такие как перенаправления, всплывающие окна и уведомления браузера, чтобы привлечь пользователей.
Как только пользователь посещает мошеннический веб-сайт, ему может быть автоматически представлена реклама или ссылка для загрузки, которые кажутся законными. Ссылка для скачивания обычно сопровождается сообщением «Ваша ссылка для скачивания готова… Если ссылка не активна, скопируйте и вставьте ее в адресную строку». На самом деле эта ссылка для загрузки ведет к вредоносному установочному файлу, содержащему ПНП или вредоносное ПО.
Мошеннические веб-сайты также могут запрашивать у посетителя разрешение на отображение уведомлений браузера (рекламы). Эти рекламные объявления могут рекламировать онлайн-мошенничество, контент для взрослых и другое опасное программное обеспечение.
Чтобы избежать этих вводящих в заблуждение веб-сайтов, пользователи всегда должны быть внимательны при загрузке файлов из Интернета и быть осторожными с любыми подозрительными сообщениями или рекламой, с которыми они сталкиваются во время просмотра в Интернете.
