Wholehugespot.com 网站充其量是有问题的
计算机安全研究人员在调查潜在有害网站时偶然发现了 Wholehugespot[.]com 网页。该发现表明,该网站参与浏览器通知垃圾邮件并将用户重定向到潜在可疑或恶意的目的地。
Table of Contents
接入点和欺骗策略
Wholehugespot[.]com 的访问者通常通过使用流氓广告网络的网站生成的重定向到达。其他入口点包括来自垃圾邮件通知、拼写错误的 URL、侵入性广告或受广告软件感染的系统的重定向。
在我们调查时,wholehugespot[.]com 显示了一个误导性的加载栏,敦促用户单击推送通知的“允许”按钮以恢复观看内容。当用户从流媒体网站或类似页面重定向时,这种欺骗性策略可能特别令人信服。
与流氓网站相关的风险
在诸如 Wholehugespot[.]com 之类的欺骗性页面上单击“允许”可能会导致重定向到已知传播广告软件、浏览器劫持程序或其他可能不需要的应用程序 (PUA) 的网站。这些流氓网站利用浏览器通知来运行侵入性广告活动,支持在线诈骗、危险软件甚至恶意软件。
Wholehugespot[.]com 只是提供浏览器通知的流氓网站的示例之一。其他网站,例如 news-xagedi[.]cc、bestkinitclub[.]com 和 fmqrsj[.]com,也采取类似做法,通过通知宣传欺骗性或恶意内容。
用户会收到来自 Wholehugespot[.]com 等网站的浏览器通知,因为他们在访问期间授予了同意。通常通过单击“允许”、“允许通知”或类似选项来授予权限。
防止不需要的通知
为了防止欺骗性网站发送垃圾邮件通知,建议用户不要通过单击“允许”或类似选项来授予权限。相反,建议通过选择“阻止”或“阻止通知”来忽略或拒绝通知请求。
如果连续、自动重定向到可疑网站,我们鼓励用户检查其设备是否安装了广告软件。如果检测到恶意应用程序,建议使用更新的反恶意软件程序运行扫描以自动删除。