Ijony.click

Οι ερευνητές της Infosec επιβεβαίωσαν ότι η σελίδα Ijony.click είναι ένας απατεώνας ιστότοπος που χρησιμοποιείται από τους χειριστές του ως πλατφόρμα για την εκτέλεση διαδικτυακών τακτικών. Πράγματι, έχει παρατηρηθεί ότι ο ιστότοπος εμφανίζει πολλές, ψεύτικες προειδοποιήσεις ασφαλείας που παρουσιάζονται σαν να προέρχονται από μια αξιόπιστη πηγή infosec για να ξεγελάσουν τους επισκέπτες. Αυτές οι αμφισβητήσιμες σελίδες συχνά εκμεταλλεύονται τα ονόματα, τις επωνυμίες, τα λογότυπα και τα σχήματα διεπαφής νόμιμων εταιρειών ασφάλειας υπολογιστών - η McAfee, σε αυτήν την περίπτωση, για να κάνουν τους κατασκευασμένους ισχυρισμούς τους να φαίνονται αληθινοί.

Μια άλλη κοινή τακτική που σχετίζεται με αυτά τα σχήματα είναι να προσποιούμαστε ότι εκτελείτε μια σάρωση απειλών της συσκευής του επισκέπτη, παρόλο που κανένας ιστότοπος δεν είναι ικανός για τέτοια λειτουργικότητα από μόνος του. Δεν αποτελεί έκπληξη το γεγονός ότι η σάρωση θα δείχνει πάντα ότι έχουν εντοπιστεί πολλά, σοβαρά ζητήματα και αρκετές απειλές κακόβουλου λογισμικού στο σύστημα. Άλλωστε, ο στόχος των απατεώνων είναι να τρομάξουν τους χρήστες να ακολουθήσουν τις εμφανιζόμενες οδηγίες.

Συνήθως, ο απατεώνας ιστότοπος θα δώσει εντολή στους επισκέπτες του να πατήσουν ένα βολικά παρεχόμενο κουμπί για να επιλύσουν τα υποτιθέμενα κρίσιμα ζητήματα ασφαλείας. Στη συνέχεια, οι χρήστες θα μεταφερθούν σε μια επίσημη σελίδα που ανήκει σε ένα νόμιμο εργαλείο ασφαλείας. Ωστόσο, οι ετικέτες θυγατρικών θα είχαν προσαρτηθεί στον ιστότοπο και κάθε ολοκληρωμένη συναλλαγή θα δημιουργεί προμήθειες για τους απατεώνες. Φυσικά, αδίστακτοι ιστότοποι όπως το Ijony.click θα μπορούσαν εύκολα να τροποποιηθούν για να αρχίσουν να προωθούν παρεμβατικά PUP (Πιθανώς ανεπιθύμητα προγράμματα). Τέτοιες εφαρμογές συχνά μεταμφιέζονται ως φαινομενικά βολικά εργαλεία λογισμικού, ενώ στην πραγματικότητα, οι κύριες δυνατότητές τους περιλαμβάνουν την παράδοση διαφημίσεων, την παραβίαση του προγράμματος περιήγησης και την παρακολούθηση δεδομένων.