Devineoffers.com
Devineoffers.com è un browser hijacker progettato per promuovere altri siti Web ombreggiati o caricare contenuti non sicuri. Comune tra tutte le pagine come questa è che vengono abilitate da alcuni PUP (Potentially Unwanted Program) installati sui computer degli utenti. Tali PUP hanno funzionalità per controllare le impostazioni del browser e sostituire la normale home page e il motore di ricerca con Devineoffers.com o un sito Web non affidabile simile. Pertanto, gli utenti dei computer interessati vengono reindirizzati automaticamente a queste pagine dubbie.
Quando Devineoffers.com viene avviato, controlla l'indirizzo IP del visitatore per determinarne la geolocalizzazione. Quindi, la pagina danneggiata decide quale azione intraprendere: può visualizzare contenuti promozionali ombreggiati che possono contenere collegamenti interrotti o reindirizzare l'utente ad altri siti Web correlati che fanno parte dello schema. Devineoffers.com tenta anche di ottenere l'autorizzazione degli utenti per inviare loro messaggi. Utilizza una tecnica clickbait che prevede la visualizzazione di un pulsante "Consenti" e l'inganno dell'utente a fare clic su di esso.
I PUP sono progettati per fornire pubblicità intrusive, ma possono anche eseguire script danneggiati per installare altre minacce malware sui computer degli utenti. La maggior parte di essi raccoglie anche la navigazione e diversi tipi di dati, come indirizzi IP, URL visitati, termini di ricerca o persino credenziali di accesso. Queste applicazioni dovrebbero essere rimosse immediatamente, poiché possono causare perdite finanziarie e gravi problemi di privacy, arrivando anche al furto di identità.
