Vast-conexxion.com stimuleert opdringerige advertentiespam
Tijdens het verkennen van verdachte websites kwam ons onderzoeksteam de frauduleuze webpagina vast-conexxion.com tegen. Deze site promoot twijfelachtige inhoud en overspoelt gebruikers met browsermeldingspam. Bovendien heeft vast-conexxion.com de mogelijkheid om gebruikers om te leiden naar andere potentieel onveilige websites. Dergelijke pagina's zijn voornamelijk toegankelijk via omleidingen die worden gegenereerd door sites die gebruik maken van frauduleuze advertentienetwerken.
Het is belangrijk op te merken dat het gedrag van frauduleuze websites kan variëren afhankelijk van bepaalde factoren, zoals het IP-adres van de bezoeker. Bijgevolg kan de inhoud die u op deze pagina's tegenkomt dienovereenkomstig verschillen.
Tijdens ons onderzoek presenteerde vast-conexxion.com een nep-CAPTCHA-verificatietest. Na het voltooien van deze frauduleuze instructies – ‘Klik om te bevestigen dat u geen robot bent’ – werden gebruikers gevraagd een ‘hacktool’ te downloaden die onbeperkte toegang tot software, games, boeken, films en andere media beloofde.
Deze zogenaamde "crack" is misleidend en de als zodanig vermomde installatie-instellingen kunnen adware, browserkapers, mogelijk ongewenste applicaties (PUA's), trojans, ransomware of andere vormen van malware bevatten.
Daarnaast heeft vast-conexxion.com toestemming gevraagd om browsermeldingen te versturen. Deze meldingen promoten doorgaans online oplichting, onbetrouwbare software en zelfs malware.
Hoe werken frauduleuze advertentienetwerken?
Frauduleuze advertentienetwerken maken gebruik van misleidende en kwaadwillige praktijken om inkomsten te genereren ten koste van gebruikers en legitieme adverteerders. Dit is hoe ze doorgaans werken:
Infiltratie van legitieme websites: frauduleuze advertentienetwerken infiltreren vaak legitieme websites door kwetsbaarheden in hun advertentiesystemen te misbruiken of door partnerschappen aan te gaan met gewetenloze website-eigenaren. Eenmaal ingebed, kunnen ze kwaadaardige advertenties of scripts in de advertentie-inventaris van de website injecteren.
Verspreiding van kwaadaardige advertenties: frauduleuze advertentienetwerken verspreiden kwaadaardige advertenties, ook wel malvertisements genoemd, via hun netwerk van besmette websites. Deze advertenties kunnen legitiem lijken, maar bevatten verborgen code of scripts die zijn ontworpen om kwetsbaarheden in de browsers of software van gebruikers te misbruiken.
Phishing en oplichting: frauduleuze advertentienetwerken kunnen phishing-advertenties of oplichting weergeven die gebruikers ertoe verleiden persoonlijke informatie vrij te geven of schadelijke software te downloaden. Deze advertenties bootsen vaak legitieme aanbiedingen of promoties na om gebruikers te misleiden zodat ze actie ondernemen.
Drive-By-downloads: Schadelijke advertenties die worden aangeboden door frauduleuze advertentienetwerken kunnen drive-by-downloads initiëren, waarbij malware automatisch wordt gedownload en geïnstalleerd op de apparaten van gebruikers zonder hun medeweten of toestemming. Dit kan resulteren in de installatie van ransomware, Trojaanse paarden of andere vormen van malware.
Omleidingen naar frauduleuze websites: frauduleuze advertentienetwerken kunnen gebruikers omleiden naar frauduleuze websites die valse softwaredownloads, namaakproducten of andere frauduleuze plannen hosten. Deze websites maken vaak gebruik van misleidende tactieken om gebruikers ertoe te verleiden actie te ondernemen of gevoelige informatie vrij te geven.
Over het algemeen opereren frauduleuze advertentienetwerken via een combinatie van technische manipulatie, social engineering en frauduleuze praktijken om te profiteren van nietsvermoedende gebruikers en adverteerders, terwijl de veiligheid en integriteit van het online advertentie-ecosysteem in gevaar wordt gebracht.
