Vast-conexxion.com siunčia įkyrų skelbimų šlamštą
Tyrinėdami įtartinas svetaines, mūsų tyrimų komanda aptiko nesąžiningą tinklalapį vast-conexxion.com. Šioje svetainėje reklamuojamas abejotinas turinys ir naudotojai užplūsta naršyklės pranešimų šlamštu. Be to, vast-conexxion.com turi galimybę nukreipti vartotojus į kitas galimai nesaugias svetaines. Tokie puslapiai pirmiausia pasiekiami per nukreipimus, kuriuos generuoja svetainės, kuriose naudojami nesąžiningi reklamos tinklai.
Svarbu pažymėti, kad nesąžiningų svetainių elgesys gali skirtis priklausomai nuo tam tikrų veiksnių, pvz., lankytojo IP adreso. Todėl šiuose puslapiuose pateikiamas turinys gali atitinkamai skirtis.
Mūsų tyrimo metu vast-conexxion.com pateikė netikrą CAPTCHA patvirtinimo testą. Įvykdę šias apgaulingas instrukcijas – „Spustelėkite, kad patvirtintumėte, jog nesate robotas“ – vartotojai buvo raginami atsisiųsti „nulaužimo įrankį“, žadantį neribotą prieigą prie programinės įrangos, žaidimų, knygų, filmų ir kitos medijos.
Šis vadinamasis „įtrūkimas“ yra apgaulingas, o užmaskuotose diegimo sąrankose gali būti reklaminių programų, naršyklės užgrobėjų, potencialiai nepageidaujamų programų (PUA), Trojos arklių, išpirkos reikalaujančių programų ar kitų kenkėjiškų programų.
Be to, vast-conexxion.com paprašė leidimo siųsti naršyklės pranešimus. Šie pranešimai paprastai reklamuoja internetinius sukčiavimus, nepatikimą programinę įrangą ir net kenkėjiškas programas.
Kaip veikia nesąžiningi skelbimų tinklai?
Nesąžiningi reklamos tinklai veikia pasitelkdami apgaulingą ir kenkėjišką veiklą, siekdami gauti pajamų vartotojų ir teisėtų reklamuotojų sąskaita. Štai kaip jie paprastai veikia:
Įsiskverbimas į teisėtas svetaines: nesąžiningi skelbimų tinklai dažnai įsiskverbia į teisėtas svetaines, išnaudodami savo skelbimų aptarnavimo sistemų spragas arba užmegzdami partnerystę su nesąžiningais svetainių savininkais. Įterpti jie gali įterpti kenkėjiškų skelbimų ar scenarijų į svetainės reklamavimo inventorių.
Kenkėjiškų skelbimų platinimas: nesąžiningi skelbimų tinklai platina kenkėjiškus skelbimus, taip pat žinomus kaip kenkėjiški skelbimai, per savo pažeistų svetainių tinklą. Šie skelbimai gali pasirodyti teisėti, tačiau juose yra paslėpto kodo arba scenarijų, skirtų išnaudoti naudotojų naršyklių ar programinės įrangos pažeidžiamumą.
Sukčiavimas ir sukčiavimas: nesąžininguose skelbimų tinkluose gali būti rodomi sukčiavimo arba sukčiavimo skelbimai, kurie verčia vartotojus atskleisti asmeninę informaciją arba atsisiųsti kenkėjiškos programinės įrangos. Šie skelbimai dažnai imituoja teisėtus pasiūlymus ar reklamas, kad suklaidintų naudotojus imtis veiksmų.
Paleidžiami atsisiuntimai: nesąžiningų skelbimų tinklų teikiami kenkėjiški skelbimai gali inicijuoti greitą atsisiuntimą, kai kenkėjiška programa automatiškai atsisiunčiama ir įdiegiama naudotojų įrenginiuose be jų žinios ar sutikimo. Dėl to gali būti įdiegta išpirkos reikalaujančių programų, Trojos arklių ar kitų rūšių kenkėjiškų programų.
Peradresavimai į nesąžiningas svetaines: nesąžiningi skelbimų tinklai gali nukreipti vartotojus į nesąžiningas svetaines, kuriose atsisiunčiama netikra programinė įranga, padirbti produktai ar kitos apgaulingos schemos. Šiose svetainėse dažnai naudojama apgaulinga taktika, siekiant priversti vartotojus imtis veiksmų arba atskleisti neskelbtiną informaciją.
Apskritai, nesąžiningi skelbimų tinklai veikia derindami technines manipuliacijas, socialinę inžineriją ir nesąžiningą praktiką, siekdami pasipelnyti iš nieko neįtariančių vartotojų ir reklamuotojų, tuo pačiu keldami pavojų internetinės reklamos ekosistemos saugumui ir vientisumui.
