Zeleboba.click

Zeleboba.click on petollinen verkkosivusto, jonka on vahvistettu näyttävän petollista sisältöä vierailijoilleen. Vaikka sivusto on kuin ajaa muunnelmaa "tietokoneesi on saastunut 5 viruksella!" tai "Olet käynyt laittomalla tartunnan saaneella verkkosivustolla" -huijaukset, se voi myös näyttää muuta harhaanjohtavaa sisältöä käyttäjän IP-osoitteen/maantieteellisen sijainnin perusteella.

Molemmat taktiikat perustuvat harhaanjohtaviin viesteihin, jotka esitetään tietoturvavaroittimina tai -varoina. Epäilyttävissä väitteissä käytetään hyvämaineisen tietoturvayrityksen nimeä tai tuotemerkkiä keinona saada ne näyttämään oikeutetuilta. Zeleboba.clickin tapauksessa käyttäjät saatetaan uskomaan, että näytettävät hälytykset tulevat McAfeelta, vaikka yrityksellä ei ole yhteyttä roistosivustoon.

Lisäksi sivut, kuten Zeleboba.click, teeskentelevät usein suorittavansa käyttäjän laitteen uhkatarkistuksen. Nämä tarkistukset tunnistavat poikkeuksetta useita tietoturvaongelmia tai haittaohjelmauhkia. Näytetyt tulokset ovat kuitenkin täysin keksittyjä, koska mikään verkkosivusto ei voi suorittaa tällaisia tarkistuksia yksin.

Zeleboba.clickin operaattoreiden todennäköinen tavoite on ansaita petollisia välityspalkkioita kumppanuusohjelmien perusteella. Aavistamattomat käyttäjät voidaan ohjata turvaohjelmistotyökalujen laillisille sivuille, joihin on liitetty kumppanilinkki. Tämän seurauksena kaikki sivun kautta suoritetut tapahtumat ansaitsisivat voittoja huijareille. Tietysti myös roistosivustot voidaan helposti vaihtaa niin, että ne alkaisivat mainostaa epäluotettavia ja tunkeilevia PUP-ohjelmia (potentiaalisesti ei-toivottuja ohjelmia), joissa voi olla mainosohjelmia, selaimen kaappaajia tai jopa tiedonkeruuominaisuuksia.