Vast-conexxion.com sender påtrengende annonsesøppel
Mens vi utforsket mistenkelige nettsteder, kom forskningsteamet vårt over den useriøse nettsiden vast-conexxion.com. Dette nettstedet fremmer tvilsomt innhold og oversvømmer brukere med nettleservarslingsspam. Dessuten har vast-conexxion.com muligheten til å omdirigere brukere til andre potensielt usikre nettsteder. Slike sider åpnes først og fremst gjennom omdirigeringer generert av nettsteder som bruker useriøse annonsenettverk.
Det er viktig å merke seg at oppførselen til useriøse nettsteder kan variere avhengig av visse faktorer, for eksempel den besøkendes IP-adresse. Følgelig kan innholdet på disse sidene variere tilsvarende.
Under vår undersøkelse presenterte vast-conexxion.com en falsk CAPTCHA-verifiseringstest. Etter å ha fullført disse uredelige instruksjonene – "Klikk for å bekrefte at du ikke er en robot" – ble brukere bedt om å laste ned et "hack-verktøy" som lover ubegrenset tilgang til programvare, spill, bøker, filmer og andre medier.
Denne såkalte "cracken" er villedende, og installasjonsoppsett forkledd som sådan kan inneholde adware, nettleserkaprere, potensielt uønskede applikasjoner (PUA), trojanere, løsepengeprogramvare eller andre former for skadelig programvare.
I tillegg ba vast-conexxion.com om tillatelse til å sende nettleservarsler. Disse varslene fremmer vanligvis nettsvindel, upålitelig programvare og til og med skadelig programvare.
Hvordan fungerer useriøse annonsenettverk?
Rogue annonsenettverk opererer gjennom villedende og ondsinnet praksis for å generere inntekter på bekostning av brukere og legitime annonsører. Slik fungerer de vanligvis:
Infiltrasjon av legitime nettsteder: Rolige annonsenettverk infiltrerer ofte legitime nettsteder ved å utnytte sårbarheter i annonseserveringssystemene deres eller ved å inngå partnerskap med skruppelløse nettstedeiere. Når de er innebygd, kan de injisere ondsinnede annonser eller skript i nettstedets annonsebeholdning.
Distribusjon av ondsinnede annonser: Rogue annonsenettverk distribuerer ondsinnede annonser, også kjent som malvertisements, gjennom deres nettverk av kompromitterte nettsteder. Disse annonsene kan fremstå som legitime, men inneholder skjult kode eller skript designet for å utnytte sårbarheter i brukernes nettlesere eller programvare.
Phishing og svindel: Rolige annonsenettverk kan vise phishing-annonser eller svindel som lurer brukere til å røpe personlig informasjon eller laste ned skadelig programvare. Disse annonsene etterligner ofte legitime tilbud eller kampanjer for å lure brukere til å handle.
Drive-by-nedlastinger: Ondsinnede annonser levert av useriøse annonsenettverk kan starte drive-by-nedlastinger, der skadelig programvare automatisk lastes ned og installeres på brukernes enheter uten deres viten eller samtykke. Dette kan resultere i installasjon av løsepengeprogramvare, trojanere eller andre former for skadelig programvare.
Omdirigeringer til falske nettsteder: Rogue annonsenettverk kan omdirigere brukere til useriøse nettsteder som er vert for falske programvarenedlastinger, forfalskede produkter eller andre uredelige ordninger. Disse nettstedene bruker ofte villedende taktikker for å lure brukere til å handle eller avsløre sensitiv informasjon.
Totalt sett opererer useriøse annonsenettverk gjennom en kombinasjon av teknisk manipulasjon, sosial manipulering og uredelig praksis for å tjene på intetanende brukere og annonsører, samtidig som sikkerheten og integriteten til nettannonseringsøkosystemet kompromitteres.
