Cristall.club

Użytkownicy są wysyłani na strony takie jak Cristall.club przez potencjalnie niechcianą aplikację (PUA) zainstalowaną na ich komputerach. Kiedy PUA otwiera stronę Cristall.club, zwykle ładuje tę podejrzaną witrynę w nowej karcie lub w nowym oknie przeglądarki. Następnie sama strona otwiera kolejne dwie lub trzy podobne witryny porywaczy przeglądarki, z których wszystkie nie zawierają żadnych znaczących treści, a jedynie wykorzystują techniki przynęty na kliknięcia do generowania przychodów dla cyberprzestępców i zmuszania użytkowników do subskrybowania powiadomień przeglądarki. W większości przypadków uzyskuje się to poprzez wyświetlenie użytkownikom komunikatu, że muszą kliknąć przycisk „Zezwól”, aby przejść do zawartości witryny.

PUA rozprzestrzeniają się za pośrednictwem zainfekowanych banerów lub reklam, a także metody zwanej „sprzedażą wiązaną” - twórcy złośliwego oprogramowania umieszczają niepożądane aplikacje i narzędzia w plikach wykonywalnych popularnego bezpłatnego oprogramowania; w ten sposób programy te są instalowane na komputerze bez wiedzy użytkownika, automatycznie.

Do podstawowych funkcji PUA należy wyświetlanie treści promocyjnych w postaci wyskakujących wiadomości, fałszywych alertów bezpieczeństwa lub fałszywych ofert. Ponadto wiele z nich przekierowuje użytkowników do prawdopodobnie uszkodzonych witryn, takich jak Cristall.club. Co więcej, niektóre PUA śledzą dane użytkowników, które mogą zostać następnie wykorzystane przez osoby trzecie, co prowadzi do poważnych problemów z prywatnością. PUA można usunąć za pomocą automatycznego narzędzia do usuwania złośliwego oprogramowania.