Ijony.click

Penyelidik Infosec telah mengesahkan bahawa halaman Ijony.click ialah laman web penyangak yang digunakan oleh pengendalinya sebagai platform untuk menjalankan taktik dalam talian. Sesungguhnya, tapak telah diperhatikan menunjukkan banyak amaran keselamatan palsu yang dikemukakan seolah-olah datang daripada sumber infosec yang bereputasi untuk menipu pelawat. Halaman yang dipersoalkan ini sering mengeksploitasi nama, jenama, logo dan skema antara muka syarikat keselamatan komputer yang sah - McAfee, dalam kes ini, untuk menjadikan tuntutan rekaan mereka kelihatan nyata.

Satu lagi taktik biasa yang dikaitkan dengan skim ini ialah berpura-pura menjalankan imbasan ancaman peranti pelawat, walaupun tiada tapak web yang mampu menjalankan fungsi sedemikian dengan sendirinya. Tidak menghairankan, imbasan akan sentiasa menunjukkan bahawa banyak, isu serius dan beberapa ancaman perisian hasad telah dikesan pada sistem. Lagipun, matlamat penipu adalah untuk menakutkan pengguna supaya mengikut arahan yang dipaparkan.

Biasanya, laman web penyangak akan mengarahkan pengunjungnya untuk menekan butang yang disediakan dengan mudah untuk menyelesaikan isu keselamatan yang dianggap kritikal. Pengguna kemudiannya akan dibawa ke halaman rasmi yang dimiliki oleh alat keselamatan yang sah. Walau bagaimanapun, teg ahli gabungan akan dilampirkan pada tapak, dan setiap transaksi yang lengkap akan menjana yuran komisen untuk penipu. Sudah tentu, tapak web penyangak seperti Ijony.click boleh diubah suai dengan mudah untuk mula menolak PUP yang mengganggu (Program Yang Berpotensi Tidak Diingini). Aplikasi sedemikian sering menyamar sebagai alat perisian yang kelihatan mudah, manakala pada hakikatnya, keupayaan utama mereka termasuk penghantaran iklan, rampasan pelayar dan penjejakan data.