Phoathoosurvey.space 進行虛假調查

在調查可疑網站的過程中，我們的研究團隊發現了 phoathoosurvey.space 惡意頁面。其主要目的是宣傳欺騙性內容並參與瀏覽器通知垃圾郵件。此外，該網頁能夠將訪問者重定向到可能不可信或危險的其他網站。

用戶通常會通過利用流氓廣告網絡的網站生成的重定向來遇到諸如 phoathoosurvey.space 之類的頁面。

惡意網頁表現出的行為（包括它們加載和推廣的內容）可能會因訪問者的 IP 地址或地理位置而異。

在我們進行研究時，phoathoosurvey.space 參與了一項基於調查的騙局，類似於“TESCO 忠誠計劃”、“T-Mobile 客戶獎勵計劃”、“百萬富翁 (Миллионером)”以及許多其他類似計劃。

此外，phoathoosurvey.space 請求顯示瀏覽器通知的權限。如果獲得批准，該網站將向用戶發送宣傳在線詐騙、不可靠或有害軟件，甚至惡意軟件的通知和廣告。

總而言之，遇到像 phoathoosurvey.space 這樣的網站可能會讓用戶面臨系統感染、重大隱私問題、財務損失和身份盜用的風險。

不良行為者如何利用虛假調查來傳播可能不需要的軟件？

不良行為者可以利用虛假調查作為欺騙策略來傳播潛在有害軟件 (PUP) 或其他惡意程序。他們如何實現這一目標的方法如下：

合法性錯覺：虛假調查旨在顯得合法且值得信賴。他們可能會使用知名品牌或公司的徽標、顏色和品牌元素來模仿。這種合法性錯覺說服用戶參與調查，認為調查來源可靠。

調查參與要求：虛假調查通常聲稱用戶必須完成某些步驟，例如回答問題或提供個人信息，才能獲得獎勵或訪問所需內容。下載或安裝特定軟件的要求可能包含在調查過程中，從而掩蓋潛在不需要的軟件的安裝。

下載 PUP 作為獎勵：在某些情況下，用戶會在調查完成後得到獎勵或獲得獨家內容的承諾。然而，他們並沒有收到承諾的獎勵，而是被提示下載或安裝與 PUP 捆綁在一起的軟件。這些 PUP 可能包括廣告軟件、瀏覽器劫持程序或其他有害的應用程序，這些應用程序會對用戶的瀏覽體驗產生負面影響或損害其隱私。

惡意軟件捆綁：虛假調查可以通過與看似合法的調查軟件或應用程序捆綁在一起，作為傳播惡意軟件的工具。用戶被誘騙下載並安裝捆綁軟件，在不知不覺中使他們的設備感染惡意軟件或其他有害程序。

社會工程和數據收集：虛假調查通常採用社會工程技術來操縱用戶共享敏感信息。他們可能會以調查要求為幌子索取個人詳細信息，例如姓名、電子郵件地址、電話號碼，甚至財務信息。這些數據可用於身份盜竊、網絡釣魚攻擊或出售給其他惡意行為者。