Vast-conexxion.com распространяет навязчивый рекламный спам
При изучении подозрительных веб-сайтов наша исследовательская группа наткнулась на мошенническую веб-страницу обширный-conexxion.com. Этот сайт продвигает сомнительный контент и забрасывает пользователей спамом с уведомлениями браузера. Более того, обширный-conexxion.com имеет возможность перенаправлять пользователей на другие потенциально небезопасные веб-сайты. Доступ к таким страницам в основном осуществляется через перенаправления, генерируемые сайтами, использующими мошеннические рекламные сети.
Важно отметить, что поведение мошеннических веб-сайтов может различаться в зависимости от определенных факторов, таких как IP-адрес посетителя. Следовательно, содержимое, встречающееся на этих страницах, может соответственно отличаться.
В ходе нашего расследования обширный-conexxion.com представил поддельный тест проверки CAPTCHA. После выполнения этих мошеннических инструкций – «Нажмите, чтобы подтвердить, что вы не робот» – пользователям было предложено загрузить «инструмент для взлома», обещающий неограниченный доступ к программному обеспечению, играм, книгам, фильмам и другим медиафайлам.
Этот так называемый «взлом» является обманчивым, и замаскированные под него установочные программы могут содержать рекламное ПО, угонщики браузера, потенциально нежелательные приложения (PUA), трояны, программы-вымогатели или другие формы вредоносного ПО.
Кроме того, обширный-conexxion.com запросил разрешение на отправку уведомлений браузера. Эти уведомления обычно пропагандируют онлайн-мошенничество, ненадежное программное обеспечение и даже вредоносное ПО.
Как работают мошеннические рекламные сети?
Мошеннические рекламные сети действуют обманными и злонамеренными методами, чтобы получить доход за счет пользователей и законных рекламодателей. Вот как они обычно работают:
Проникновение на законные веб-сайты. Мошеннические рекламные сети часто проникают на законные веб-сайты, используя уязвимости в своих системах показа рекламы или налаживая партнерские отношения с недобросовестными владельцами веб-сайтов. После внедрения они могут внедрить вредоносную рекламу или скрипты в рекламный инвентарь веб-сайта.
Распространение вредоносной рекламы. Мошеннические рекламные сети распространяют вредоносную рекламу, также известную как вредоносная реклама, через свою сеть взломанных веб-сайтов. Эти объявления могут выглядеть законными, но содержат скрытый код или сценарии, предназначенные для использования уязвимостей в браузерах или программном обеспечении пользователей.
Фишинг и мошенничество. Мошеннические рекламные сети могут отображать фишинговую рекламу или мошенничество, которые вынуждают пользователей разглашать личную информацию или загружать вредоносное программное обеспечение. Эти объявления часто имитируют законные предложения или рекламные акции, чтобы обмануть пользователей и заставить их действовать.
Попутные загрузки. Вредоносная реклама, обслуживаемая мошенническими рекламными сетями, может инициировать попутные загрузки, при которых вредоносное ПО автоматически загружается и устанавливается на устройства пользователей без их ведома и согласия. Это может привести к установке программ-вымогателей, троянов или других форм вредоносного ПО.
Перенаправление на мошеннические веб-сайты. Мошеннические рекламные сети могут перенаправлять пользователей на мошеннические веб-сайты, на которых размещаются поддельные загрузки программного обеспечения, контрафактные продукты или другие мошеннические схемы. Эти веб-сайты часто используют обманные методы, чтобы заставить пользователей принять меры или раскрыть конфиденциальную информацию.
В целом мошеннические рекламные сети действуют посредством сочетания технических манипуляций, социальной инженерии и мошеннических практик, чтобы получить прибыль от ничего не подозревающих пользователей и рекламодателей, одновременно ставя под угрозу безопасность и целостность экосистемы онлайн-рекламы.
