시스템시큐리티닷컴

Systemsecurity.com이라는 페이지를 방문하면 자연스럽게 중요한 보안 조언과 제안을 받을 것이라고 생각하게 됩니다. 불행히도 이 경우 이름은 단순히 사이트에서 수행하는 전술의 또 다른 요소입니다. 실제로, systemsecuritys.com은 침입 광고 캠페인을 통해 운영자를 위해 돈을 벌기 위해 합법적인 푸시 알림 브라우저 제스처를 악용하는 또 다른 모호한 페이지입니다.

페이지를 방문하는 사용자에게는 다양한 구실 아래 '허용'을 클릭하도록 지시하는 가짜 시나리오가 표시될 수 있습니다. 예를 들어 사이버 보안 연구원은 방문자가 잠재적으로 같은 생각을 가진 데이트 상대를 찾을 수 있는 소셜 데이트 플랫폼으로 가장할 수 있는 페이지를 확인했습니다. 이러한 사기 웹사이트에서 더 일반적으로 발생하는 또 다른 시나리오는 순진한 방문자가 로봇이 아님을 증명하기 위해 '허용' 버튼을 누르도록 유도하는 보안문자 검사를 모방하는 것입니다.

사용자가 버튼을 클릭하면 신뢰할 수 없는 페이지에서 생성한 의심스러운 광고가 넘쳐납니다. 광고는 추가적인 온라인 전술, 피싱 사이트, 가짜 경품 등을 조장할 수 있습니다. 또한 광고는 유사한 클릭베이트 전술을 악용하여 침입 브라우저 하이재커, 애드웨어 또는 기타 유형의 PUP(잠재적으로 원하지 않는 프로그램)를 합법적인 것처럼 표시하여 조장할 수 있습니다. 응용 프로그램.