Irevibele.com

Irevibele.com סווג כאתר נוכל המריץ טקטיקות מקוונות. אכן, סביר מאוד שמשתמשים ימצאו תוכן שימושי כלשהו בדף. במקום זאת, הם יכלו לראות הודעות שונות ומטעות ותרחישים מזויפים. יכולת נפוצה של אתרים לא אמינים, כגון Irevibele.com, היא התאמת התוכן המפוקפק שהם מציגים על סמך כתובת ה-IP של כל משתמש, מיקום גיאוגרפי ואולי גורמים נוספים.

הטקטיקה שבה נתקלו חוקרי infosec ב-Irevibele.com ניסתה להערים עליהם כדי להירשם להתראות הדחיפה של העמוד. האתר העמיד פנים כאילו לא ניתן להפעיל סרטון, מכיוון שהוא תקוע בזמן הטעינה. חץ יצביע לעבר כפתור 'אפשר' המוצג מלווה בהודעה הדומה ל:

המשמעות ברורה - אם משתמשים רוצים לגשת לסרטון, עליהם לעבור בדיקת CAPTCHA. במציאות, כל זה מזויף, והמטרה היחידה של האתר היא להשיג את הרשאות הדפדפן הקשורות לתכונת הודעות הדחיפה.

אם יצליח, Irevibele.com יוכל ליצור ולספק מספר רב של פרסומות לא רצויות במכשיר של המשתמש. הפרסומות עשויות להיות מוצגות כבאנרים, חלונות קופצים והתראות. הפרסומות עשויות לשמש כחומרי קידום מכירות עבור יעדים נוספים, לא בטוחים, או כדי לדחוף PUPs פולשניים (תוכניות לא רצויות בפוטנציה) במסווה של יישומים לגיטימיים לכאורה.

מגמות

טוען...