Todayfunnynews.xyz
Az Infosec kutatásai megerősítették, hogy azok a felhasználók, akik a Todayfunnynews.xyz oldalon landolnak, valójában nem láthatnak vicces híreket azon. Pontosabban, az oldal nem tartalmaz értelmes tartalmat, mivel ez egyszerűen nem tartozik a prioritások közé. Ehelyett az egyetlen célja egy böngésző alapú átverés végrehajtása, amely kihasználja a push értesítések funkciót.
Ezt a taktikát számtalan olyan weboldal terjeszti, amelyek gyakorlatilag megkülönböztethetetlenek a Todayfunnynews.xyz-től. Mindegyikük nagymértékben támaszkodik a clickbait üzenetekre és más social engineering taktikára, hogy elfedje valódi szándékait. Valójában a felhasználók gyakran hamis CAPTCHA-ellenőrzéseket, félrevezető üzeneteket kapnak arról, hogy megtekinthetnek egy nem meghatározott videót, letölthetnek fájlokat stb. A legtöbb esetben ezeknek a figyelmeztetéseknek vagy figyelmeztetéseknek a pontos szövege nem számít, mivel egyetlen céljuk az hogy rávegye a látogatót az „Engedélyezés” gomb megnyomására.
Ha sikeres, a Todayfunnynews.xyz megkapja a szükséges böngészőengedélyeket, hogy tolakodó hirdetési kampányt indítson az érintett böngészőkön keresztül. A felhasználók böngészési élménye jelentősen csökkenhet a bátorított hirdetések számának jelentős növekedése miatt. Ennél is fontosabb, hogy ezekben a hirdetésekben nem szabad megbízni. A megtévesztő webhelyek gyakran hirdetnek PUP-okat (potenciálisan nemkívánatos programokat), adathalász portálokat, hamis ajándékokat, gyanús felnőtt oldalakat és még sok mást.
