Phoathoosurvey.space Kör falsk undersökning
Under undersökningen av misstänkta webbplatser kom vårt team av forskare över den skadliga sidan phoathoosurvey.space. Dess primära syfte är att främja vilseledande innehåll och engagera sig i webbläsaraviseringsskräppost. Dessutom har den här webbsidan förmågan att omdirigera besökare till andra webbplatser som sannolikt är opålitliga eller farliga.
Användare möter vanligtvis sidor som phoathoosurvey.space genom omdirigeringar som genereras av webbplatser som använder oseriösa annonsnätverk.
Beteendet som visas av oseriösa webbsidor, inklusive innehållet de laddar och marknadsför, kan variera beroende på besökarens IP-adress eller geolokalisering.
Vid tidpunkten för vår forskning var phoathoosurvey.space involverad i en undersökningsbaserad bluff som liknade "TESCO Loyalty Program", "T-Mobile Customer Reward Program", "Millionaire (Миллионером)" och många andra liknande system.
Dessutom begärde phoathoosurvey.space tillstånd att visa webbläsaraviseringar. Om den beviljas, skulle webbplatsen bombardera användare med meddelanden och annonser som främjar bedrägerier online, opålitlig eller skadlig programvara och till och med skadlig programvara.
För att sammanfatta, möter webbplatser som phoathoosurvey.space kan användare utsättas för systeminfektioner, betydande integritetsproblem, ekonomiska förluster och risken för identitetsstöld.
Hur kan dåliga skådespelare använda falska undersökningar för att sprida potentiellt oönskad programvara?
Dåliga skådespelare kan använda falska undersökningar som en vilseledande taktik för att sprida potentiellt oönskad programvara (PUP) eller andra skadliga program. Så här kan de åstadkomma detta:
Illusion av legitimitet: Falska undersökningar är utformade för att framstå som legitima och pålitliga. De kan härma välkända varumärken eller företag genom att använda sina logotyper, färger och varumärkeselement. Denna illusion av legitimitet övertygar användare att delta i undersökningen, och tror att den kommer från en ansedd källa.
Krav på deltagande i undersökningen: Falska undersökningar hävdar ofta att användare måste utföra vissa steg, som att svara på frågor eller tillhandahålla personlig information, för att få en belöning eller få åtkomst till önskat innehåll. Kravet på att ladda ner eller installera specifik programvara kan inkluderas som en del av undersökningsprocessen, vilket maskerar installationen av potentiellt oönskad programvara.
Ladda ner PUPs som belöningar: I vissa fall utlovas användare belöningar eller tillgång till exklusivt innehåll när undersökningen är klar. Men istället för att få de utlovade belöningarna, uppmanas de att ladda ner eller installera programvara som medföljer PUPs. Dessa PUPs kan innehålla annonsprogram, webbläsarkapare eller andra oönskade applikationer som negativt påverkar användarens surfupplevelse eller äventyrar deras integritet.
Buntning av skadlig programvara: Falska undersökningar kan fungera som ett medel för att distribuera skadlig programvara genom att bunta den med enkätprogram eller applikationer som ser legitimt ut. Användare luras att ladda ner och installera den medföljande programvaran, omedvetet infektera sina enheter med skadlig programvara eller andra skadliga program.
Social teknik och datainsamling: Falska undersökningar använder ofta sociala ingenjörstekniker för att manipulera användare att dela känslig information. De kan begära personlig information, såsom namn, e-postadress, telefonnummer eller till och med ekonomisk information under sken av undersökningskrav. Denna data kan utnyttjas för identitetsstöld, nätfiskeattacker eller säljas till andra illvilliga aktörer.
