Shoksips.com

Shoksips.com to niewiarygodna strona internetowa stworzona wyłącznie w celu prowadzenia popularnej taktyki opartej na przeglądarce. Rzeczywiście, użytkownicy trafiający na stronę mogą otrzymywać wiadomości typu clickbait lub inne taktyki socjotechniczne. Celem witryny jest zachęcenie odwiedzających do włączenia powiadomień push pod różnymi fałszywymi pretekstami.

Na przykład, powszechną taktyką obserwowaną na tych fałszywych stronach jest udawanie, że użytkownicy muszą przejść test CAPTCHA. Na stronie zostanie wyświetlony obraz robota wraz z komunikatem podobnym do „Naciśnij Zezwól, aby sprawdzić, czy nie jesteś robotem”. Kiedy badacze cyberbezpieczeństwa przeanalizowali witrynę Shoksips.com, zaobserwowali inny scenariusz. Zwodnicza strona pokazała pasek ładowania, który utknął na 99%. Tuż pod nim była wiadomość, która mówiła:

'Click the 'Allow' button to subscribe to the push notifications and continue watching'

Naturalnie naciśnięcie przycisku nie zapewnia dostępu do treści wideo. Zamiast tego użytkownicy będą teraz narażeni na wątpliwe reklamy generowane przez Shoksips.com. Witryna będzie wykorzystywać funkcję przeglądarki powiadomień push, aby dostarczać użytkownikom różne podejrzane reklamy. Do reklam nie należy podchodzić beztrosko, ponieważ mogą promować niebezpieczne miejsca docelowe, takie jak inne niebezpieczne witryny, podejrzane platformy dla dorosłych, witryny z grami online lub zakładami i inne. Użytkownikom można również przedstawiać oferty natrętnych PUP reklamowanych jako legalne i pozornie przydatne oprogramowanie. Należy pamiętać, że sam Shoksips.com, jak również wyświetlane reklamy, mogą powodować wymuszone przekierowania, ponownie prowadzące do podejrzanych stron.