Malware-remover.online driver känd falsk virusbedrägeri

Våra forskare upptäckte malware-remover.online oseriösa sida när de inspekterade misstänkta webbplatser. Det fungerar genom att köra bedrägerier och främja meddelanden om spam i webbläsaren. Den här webbsidan kan också omdirigera användare till olika (troligen tveksamma eller vilseledande) webbplatser.

De flesta besökare på malware-remover.online och liknande sidor kommer åt dem via omdirigeringar orsakade av webbplatser som använder oseriösa annonsnätverk.

Det är anmärkningsvärt att innehållet som påträffas på och genom oseriösa webbplatser kan skilja sig beroende på besökarens IP-adress/geolokalisering.

Vid tidpunkten för forskningen marknadsförde malware-remover.online ett välkänt falskt virusvarningsbedrägeri. Den består av en falsk systemskanning som hittar olika problem och hot på besökarens enhet. Vanligtvis är målet att lura användare att ladda ner eller installera opålitlig eller till och med skadlig programvara.

Malware-remover.online bad också besökaren att aktivera sin webbläsaraviseringsleverans. Om det tillåts kommer webbsidan att börja spamma användaren med meddelanden och annonser som stödjer bedrägerier online, opålitlig eller farlig programvara och potentiell skadlig programvara.

Hur kan vilseledande webbplatser missbruka push-meddelandefunktioner till skräppostannonser?

Vilseledande webbplatser kan missbruka push-aviseringsfunktioner till skräppostannonser genom att dra nytta av användarnas behörighetsinställningar och manipulera deras webbläsare. Så här gör de vanligtvis:

• Bedrägliga dialogrutor: Vilseledande webbplatser använder ofta vilseledande dialogrutor som efterliknar legitima webbläsarmeddelanden eller varningar. Dessa popup-fönster är utformade för att förvirra användare och lura dem att klicka på "Tillåt"-knappen, vilket ger webbplatsen tillåtelse att skicka push-meddelanden.
• Falskt innehåll och löften: För att övertyga användare att klicka på "Tillåt" kan dessa webbplatser visa falskt innehåll eller avge falska löften. Till exempel kan de hävda att användare måste aktivera aviseringar för att komma åt innehåll, se en video eller ladda ner en fil.
• Flera popup-fönster: Vissa vilseledande webbplatser bombarderar användare med flera popup-meddelanden i snabb följd, vilket gör det svårt för användare att avvisa dem i tid. Detta kan leda till oavsiktliga tillståndsgivningar.
• Skräppostkampanjer för meddelanden: När användarna har gett tillstånd kan den vilseledande webbplatsen skicka en mängd push-meddelanden, ofta innehållande annonser eller länkar till affiliate-marknadsföringssidor. Dessa meddelanden kan vara påträngande och störande.
• Manipulation av användarengagemang: Vissa webbplatser använder social ingenjörsteknik för att manipulera användare att interagera med aviseringar. De kan felaktigt hävda att användare har vunnit ett pris eller att deras system är infekterat, och uppmanar användare att klicka på aviseringarna för ytterligare instruktioner.
• Omdirigeringar: Vilseledande webbplatser kan också använda webbläsaromdirigeringar för att leda användare till sidor som automatiskt utlöser push-meddelanden. Användare kan överraskas och ge tillstånd oavsiktligt.
• Webbläsarsårbarheter: I vissa fall utnyttjar vilseledande webbplatser sårbarheter i specifika webbläsare eller webbläsartillägg för att tvinga fram meddelanden eller manipulera meddelandeinställningar utan användarens medgivande.