Swindoors.work
I creatori di malware hanno progettato Swindoors.work come un sito Web canaglia con l'unico scopo di presentare contenuti pubblicitari dubbi o reindirizzare gli utenti a pagine e servizi potenzialmente danneggiati su Internet. Comune a tutte le pagine come Swindoors.work è che gli utenti non vi accedono accidentalmente. Invece, le persone vengono reindirizzate a tali tattiche online da pubblicità infette o da un'applicazione potenzialmente indesiderata (PUA) intrusiva che è riuscita a intrufolarsi nei loro computer. Le PUA causano reindirizzamenti, ma possono anche eseguire le proprie campagne pubblicitarie ingannevoli inondando i dispositivi interessati con messaggi pop-up. Inoltre, molti di loro hanno funzionalità di tracciamento dei dati, che portano a gravi problemi di privacy e perdite finanziarie per le vittime.
Il comportamento di Swindoors.work è diverso con i suoi diversi visitatori e dipende dalla loro geolocalizzazione. Il sito Web determina tali dati controllando l'indirizzo IP di ciascun utente e quindi decide se mostrare il proprio materiale promozionale o inviare il particolare utente a un'altra pagina che fa parte dello schema. Inoltre, Swindoors.work cercherà di ottenere l'approvazione dell'utente per visualizzare le sue notifiche push mostrando un falso avviso che chiede all'utente di fare clic sul pulsante "Consenti" per continuare con il contenuto della pagina. Tali pagine, tuttavia, sono vuote e l'unico risultato per gli utenti che fanno clic sul pulsante "Consenti" sarà che Swindoors.work inizierà a fornire innumerevoli annunci sui loro schermi. Tali notifiche non dipendono da un browser, quindi verranno visualizzate anche se l'utente non sta attualmente navigando in Internet.
Il permesso di Swindoors.work può essere cancellato dal menu delle impostazioni del browser. Tuttavia, anche la PUA sottostante che ha reindirizzato l'utente a questo sito Web dovrebbe essere rimossa. Si consiglia di utilizzare uno strumento anti-malware affidabile per rimuovere le PUA dal dispositivo.
