Device-variety.xyz

Device-variety.xyz to niewiarygodna strona internetowa, która prawdopodobnie spróbuje wykorzystać każdego, kto na niej wyląduje. Nieuczciwe witryny tego typu mogą stosować kilka różnych taktyk internetowych, przy czym ta pokazywana użytkownikom jest określana na podstawie ich konkretnych adresów IP/geolokalizacji. Kiedy badacze infosec zbadali Device-variety.xyz, spotkali się z popularnym schematem opartym na przeglądarce.

Device-variety.xyz próbował przekonać odwiedzających do kliknięcia wyświetlonego przycisku „Zezwól”. Akcja została przedstawiona jako część testu CAPTCHA dla botów:

'Press 'Allow' to verify, that you are not a robot'

Witryna nie ujawnia, że prawdziwa funkcjonalność przycisku „Zezwól” jest zupełnie inna – każdy użytkownik, który kliknie przycisk, zostanie zasubskrybowany do powiadomień push na stronie. Device-variety.xyz będzie wtedy mógł dostarczać materiały reklamowe na urządzenie użytkownika.

Reklamy mogą pojawiać się jako banery, wyskakujące okienka, powiadomienia i nie tylko. Materiały reklamowe generowane przez podejrzane źródła, takie jak Device-variety.xyz, mogą być wykorzystywane do promowania dodatkowych, podejrzanych, a nawet niebezpiecznych miejsc docelowych. Dotknięci użytkownicy mogą zobaczyć reklamy fałszywych upominków, oszustw związanych z pomocą techniczną, schematów phishingowych, witryn rozpowszechniających PUP (potencjalnie niechciane programy) zawierających adware, porywacza przeglądarki, możliwości śledzenia danych lub podejrzane platformy zakładów/hazardów online. Po prostu interakcja z reklamami wyświetlanymi przez Device-variety.xyz może przenosić użytkowników do bardziej niebezpiecznych witryn poprzez wymuszone przekierowania.