Vast-conexxion.com rozpowszechnia natrętny spam reklamowy

Podczas eksploracji podejrzanych witryn nasz zespół badawczy natknął się na fałszywą stronę huge-conxxion.com. Ta witryna promuje wątpliwe treści i zalewa użytkowników spamem powiadamiającym w przeglądarce. Co więcej, huge-conexxion.com ma możliwość przekierowywania użytkowników do innych potencjalnie niebezpiecznych stron internetowych. Dostęp do takich stron odbywa się głównie poprzez przekierowania generowane przez witryny korzystające z fałszywych sieci reklamowych.

Należy pamiętać, że zachowanie fałszywych witryn może się różnić w zależności od pewnych czynników, takich jak adres IP odwiedzającego. W związku z tym treści znajdujące się na tych stronach mogą się odpowiednio różnić.

Podczas naszego dochodzenia witryna huge-conxxion.com przedstawiła fałszywy test weryfikacyjny CAPTCHA. Po wykonaniu tych fałszywych instrukcji – „Kliknij, aby potwierdzić, że nie jesteś robotem” – użytkownicy byli proszeni o pobranie „narzędzia hakerskiego”, które zapewniało nieograniczony dostęp do oprogramowania, gier, książek, filmów i innych multimediów.

Ten tak zwany „crack” jest zwodniczy, a konfiguratory instalacji podszywające się pod takie mogą zawierać oprogramowanie reklamowe, porywacze przeglądarki, potencjalnie niechciane aplikacje (PUA), trojany, oprogramowanie ransomware lub inne formy złośliwego oprogramowania.

Ponadto rozległa-conexxion.com poprosiła o pozwolenie na wysyłanie powiadomień przeglądarki. Powiadomienia te zazwyczaj promują oszustwa internetowe, zawodne oprogramowanie, a nawet złośliwe oprogramowanie.

Jak działają fałszywe sieci reklamowe?

Nieuczciwe sieci reklamowe działają poprzez zwodnicze i złośliwe praktyki, aby generować przychody kosztem użytkowników i legalnych reklamodawców. Oto jak zazwyczaj działają:

Infiltracja legalnych witryn internetowych: Nieuczciwe sieci reklamowe często infiltrują legalne witryny internetowe, wykorzystując luki w zabezpieczeniach swoich systemów wyświetlania reklam lub nawiązując współpracę z pozbawionymi skrupułów właścicielami witryn. Po osadzeniu mogą wprowadzać złośliwe reklamy lub skrypty do zasobów reklamowych witryny.

Dystrybucja złośliwych reklam: Nieuczciwe sieci reklamowe rozpowszechniają złośliwe reklamy, zwane także złośliwymi reklamami, za pośrednictwem sieci zainfekowanych witryn internetowych. Reklamy te mogą wydawać się uzasadnione, ale zawierają ukryty kod lub skrypty zaprojektowane w celu wykorzystania luk w zabezpieczeniach przeglądarek lub oprogramowania użytkowników.

Wyłudzanie informacji i oszustwa: Nieuczciwe sieci reklamowe mogą wyświetlać reklamy phishingowe lub oszustwa, które nakłaniają użytkowników do ujawnienia danych osobowych lub pobrania złośliwego oprogramowania. Reklamy te często naśladują legalne oferty lub promocje, aby oszukać użytkowników do podjęcia działania.

Pobieranie metodą drive-by: złośliwe reklamy wyświetlane przez fałszywe sieci reklamowe mogą inicjować pobieranie typu drive-by, podczas którego złośliwe oprogramowanie jest automatycznie pobierane i instalowane na urządzeniach użytkowników bez ich wiedzy i zgody. Może to spowodować instalację oprogramowania ransomware, trojanów lub innych form złośliwego oprogramowania.

Przekierowania do fałszywych witryn internetowych: fałszywe sieci reklamowe mogą przekierowywać użytkowników do fałszywych witryn internetowych, na których można pobrać fałszywe oprogramowanie, podrabiane produkty lub inne oszukańcze programy. Witryny te często stosują zwodnicze taktyki, aby nakłonić użytkowników do podjęcia działania lub ujawnienia poufnych informacji.

Ogólnie rzecz biorąc, nieuczciwe sieci reklamowe działają poprzez kombinację manipulacji technicznej, inżynierii społecznej i oszukańczych praktyk, aby czerpać zyski z niczego niepodejrzewających użytkowników i reklamodawców, jednocześnie zagrażając bezpieczeństwu i integralności ekosystemu reklam online.