Vast-conexxion.com skubber påtrængende annoncespam
Mens vi udforskede mistænkelige websteder, stødte vores forskerhold på den useriøse webside vast-conexxion.com. Dette websted promoverer tvivlsomt indhold og oversvømmer brugere med spam med browsermeddelelser. Desuden har vast-conexxion.com mulighed for at omdirigere brugere til andre potentielt usikre websteder. Sådanne sider tilgås primært gennem omdirigeringer genereret af websteder, der bruger useriøse reklamenetværk.
Det er vigtigt at bemærke, at adfærden på useriøse websteder kan variere afhængigt af visse faktorer, såsom den besøgendes IP-adresse. Følgelig kan indholdet på disse sider variere tilsvarende.
Under vores undersøgelse præsenterede vast-conexxion.com en falsk CAPTCHA-verifikationstest. Efter at have gennemført disse svigagtige instruktioner - "Klik for at bekræfte, at du ikke er en robot" - blev brugerne bedt om at downloade et "hack-værktøj", der lover ubegrænset adgang til software, spil, bøger, film og andre medier.
Dette såkaldte "crack" er vildledende, og installationsopsætninger forklædt som sådan kan indeholde adware, browser hijackers, potentielt uønskede applikationer (PUA'er), trojanske heste, ransomware eller andre former for malware.
Derudover anmodede vast-conexxion.com om tilladelse til at sende browsermeddelelser. Disse meddelelser fremmer typisk online-svindel, upålidelig software og endda malware.
Hvordan fungerer useriøse annoncenetværk?
Slyngelske reklamenetværk opererer gennem vildledende og ondsindet praksis for at generere indtægter på bekostning af brugere og legitime annoncører. Sådan fungerer de typisk:
Infiltration af legitime websteder: Slyngelske annoncenetværk infiltrerer ofte legitime websteder ved at udnytte sårbarheder i deres annoncevisningssystemer eller ved at indgå partnerskaber med skruppelløse webstedsejere. Når de er indlejret, kan de injicere ondsindede annoncer eller scripts i webstedets annoncebeholdning.
Distribution af ondsindede annoncer: Rogue annoncenetværk distribuerer ondsindede annoncer, også kendt som malvertisements, gennem deres netværk af kompromitterede websteder. Disse annoncer kan forekomme legitime, men de indeholder skjult kode eller scripts designet til at udnytte sårbarheder i brugernes browsere eller software.
Phishing og svindel: Rogue annoncenetværk kan vise phishing-annoncer eller svindel, der narre brugere til at videregive personlige oplysninger eller downloade skadelig software. Disse annoncer efterligner ofte legitime tilbud eller kampagner for at narre brugere til at handle.
Drive-By-downloads: Ondsindede annoncer, der vises af useriøse annoncenetværk, kan starte drive-by-downloads, hvor malware automatisk downloades og installeres på brugernes enheder uden deres viden eller samtykke. Dette kan resultere i installation af ransomware, trojanske heste eller andre former for malware.
Omdirigeringer til useriøse websteder: Slyngelske annoncenetværk kan omdirigere brugere til useriøse websteder, der hoster falske softwaredownloads, forfalskede produkter eller andre svigagtige ordninger. Disse websteder bruger ofte vildledende taktikker til at narre brugere til at handle eller afsløre følsomme oplysninger.
Overordnet set opererer useriøse annoncenetværk gennem en kombination af teknisk manipulation, social engineering og svigagtig praksis for at drage fordel af intetanende brugere og annoncører, mens de kompromitterer sikkerheden og integriteten af onlineannonceringsøkosystemet.
