Malware-remover.online 推送已知的假病毒骗局

我们的研究人员在检查可疑网站时发现了恶意软件删除器在线流氓页面。它通过运行诈骗和推广垃圾邮件浏览器通知来运作。该网页还可以将用户重定向到不同的（可能是可疑或误导性的）网站。

Malware-remover.online 和类似页面的大多数访问者通过使用流氓广告网络的网站引起的重定向来访问它们。

值得注意的是，在流氓网站上或通过流氓网站遇到的内容可能会因访问者的 IP 地址/地理位置而有所不同。

在研究时，malware-remover.online 宣传了一个众所周知的假病毒警告骗局。它由虚假系统扫描组成，可发现访问者设备上的各种问题和威胁。通常，其目标是诱骗用户下载或安装不可靠甚至恶意的软件。

Malware-remover.online 还要求访问者启用其浏览器通知传递。如果允许，该网页将开始向用户发送垃圾邮件，其中包含认可在线诈骗、不可信或危险软件以及潜在恶意软件的通知和广告。

误导性网站如何滥用推送通知功能来发送垃圾邮件广告？

误导性网站可以利用用户的权限设置并操纵他们的浏览器，滥用推送通知功能来发送垃圾广告。他们通常是这样做的：

• 欺骗性对话框：误导性网站经常使用欺骗性对话框来模仿合法的浏览器通知或警报。这些弹出窗口旨在迷惑用户并诱骗他们单击“允许”按钮，从而授予网站发送推送通知的权限。
• 虚假内容和承诺：为了说服用户单击“允许”，这些网站可能会显示虚假内容或做出虚假承诺。例如，他们可能声称用户需要启用通知才能访问内容、观看视频或下载文件。
• 多个弹出窗口：一些误导性网站会连续多次弹出通知轰炸用户，使用户很难及时拒绝它们。这可能会导致意外授予权限。
• 通知垃圾邮件活动：一旦用户授予许可，误导性网站就可以发送大量推送通知，通常包含广告或联属营销页面的链接。这些通知可能具有侵入性和破坏性。
• 用户参与操纵：一些网站使用社会工程技术来操纵用户与通知进行交互。他们可能错误地声称用户赢得了奖品或他们的系统被感染，敦促用户单击通知以获取进一步的说明。
• 重定向：误导性网站还可能利用浏览器重定向将用户引导至自动触发推送通知提示的页面。用户可能会措手不及，无意中授予权限。
• 浏览器漏洞：在某些情况下，误导性网站会利用特定浏览器或浏览器扩展中的漏洞在未经用户同意的情况下强制发送通知或操纵通知设置。