Erewasnos.xyz

Erewasnos.xyz는 인기 있는 브라우저 기반 전술을 확산시키기 위해 같은 목표로 만들어진 수많은 다른 사실상 동일한 페이지에 합류한 최신 웹사이트 중 하나일 뿐입니다. 이러한 사이트는 클릭베이트 메시지와 하나의 이미지를 제외하고 대부분 비어 있습니다. 방문자가 '허용' 버튼을 클릭하도록 유도하는 계획을 실행하기 위해 이보다 더 정교할 필요는 없습니다.

사이트와 Erewasnos.xyz가 명확히 하지 않은 것은 버튼을 클릭하면 사용자가 해당 페이지의 푸시 알림 서비스를 구독하게 된다는 것입니다. 그 후, 사기 사이트는 사용자의 장치에서 침입 광고 캠페인을 실행하여 운영자에게 금전적 이익을 창출하기 시작하는 데 필요한 브라우저 권한을 갖게 됩니다.

사용자에게 제공되는 특정 시나리오는 변경될 수 있습니다. 그러나 infosec 연구원은 Erewasnos.xyz가 CAPTCHA 검사를 실행하는 척하는 것을 관찰했습니다. 페이지에는 다음과 유사한 메시지와 함께 여러 로봇이 있는 이미지가 표시됩니다.

' '허용'을 클릭하여 로봇이 아님을 확인합니다. '

가능한 한 빨리 Erewasnos.xyz와 같은 사이트가 장치에서 침입 작업을 수행하는 것을 중지하는 것이 좋습니다. 결국, 이러한 의심스러운 출처에서 제공하는 광고를 제어할 수 없습니다. 따라서 더 많은 온라인 부정직한 페이지 또는 다양한 PUP(Potentially Unwanted Programs)를 퍼뜨리는 피싱 사이트 및 도메인으로 이어질 수 있습니다.