Icotocotac.biz
Icotocotac.biz to zwodnicza strona internetowa zaprojektowana, aby dostarczać odwiedzającym wątpliwe treści. Zasadniczo jest praktycznie identyczny ze wszystkimi innymi podejrzanymi witrynami przeznaczonymi do wykonywania tej samej funkcji. Również typowa dla tego typu oszukańczych stron internetowych jest próba nakłonienia odwiedzających do subskrybowania usług powiadomień push.
Zachowanie Icotocotac.biz różni się w zależności od geolokalizacji użytkownika. Witryna określa ten czynnik, analizując adres IP odwiedzających, a następnie może przekierować ich na jedną lub więcej podejrzanych stron lub samodzielnie dostarczyć wątpliwą treść. Lądowanie na stronach takich jak Icotocotac.biz również narażało użytkowników na popularny schemat oparty na przeglądarce. Poprzez stosowanie wprowadzających w błąd alertów lub komunikatów ostrzegawczych wprowadzające w błąd witryny internetowe próbują nakłonić użytkowników do subskrybowania usług powiadomień push w witrynie, klikając przycisk „Zezwól”.
Zdecydowanie najczęstszym scenariuszem jest to, że oszukańcza strona udaje, że przeprowadza kontrolę CAPTCHA pod kątem botów. Icotocotac.biz stawia jednak na inną przynętę. Pokazuje na swojej stronie migawkę filmu dla dorosłych z zieloną strzałką wskazującą przycisk „Zezwól”. Implikacja jest jasna, aby zobaczyć wideo, użytkownicy powinni kliknąć przycisk. Jeśli witryna odniesie sukces, otrzyma niezbędne uprawnienia, aby rozpocząć prowadzenie natrętnej kampanii reklamowej.
Wygenerowane reklamy z pewnością doprowadziłyby do znacznego zmniejszenia doświadczenia użytkownika na zaatakowanym urządzeniu, ale co ważniejsze, mogłyby prowadzić do niebezpiecznych witryn stron trzecich poprzez wymuszone przekierowania. Użytkownicy mogą zostać przeniesieni do domen phishingowych, próbujących przechwycić dane uwierzytelniające konta, systemy pomocy technicznej lub fałszywe prezenty. Innym popularnym celem są domeny rozpowszechniające różne PUP (potencjalnie niechciane programy).
