Updaterglobal.com

Updaterglobal.com nie jest stroną, którą użytkownicy zdecydowaliby się otworzyć celowo. W końcu, pomimo swojej nazwy, witryna nie wydaje się zawierać żadnych przydatnych treści związanych z oprogramowaniem lub innymi aktualizacjami. Zamiast tego użytkownicy prawdopodobnie napotkają tę witrynę w wyniku wymuszonych przekierowań spowodowanych przez nieuczciwe sieci reklamowe lub natrętne PUP (potencjalnie niechciane programy).

Użytkownicy powinni pamiętać, że wiele nieuczciwych stron internetowych dostosowuje swoje treści w oparciu o adresy IP odwiedzających i geolokalizację. W rezultacie dokładny scenariusz przynęty, jaki mogą napotkać na Updaterglobal(dot)com, może się różnić. Jednak kiedy badacze Infosec zbadali witrynę, otrzymali fałszywy test CAPTCHA. Witryna może sugerować, że użytkownicy muszą przejść fałszywą weryfikację, aby uzyskać dostęp do jej rzekomej zawartości. Fałszywy scenariusz zawierał kilka obrazów, którym towarzyszył komunikat, taki jak:

'Select a robot and click 'Allow' to continue'

To, czego witryna może nie od razu uczynić oczywistym, to fakt, że kliknięcie „Zezwól” spowoduje subskrybowanie przez użytkowników powiadomień push. Samo naciśnięcie przycisku „Zezwalaj” może wywołać przekierowanie do dodatkowych, podejrzanych miejsc docelowych. Na przykład Updaterglobal.com przenosi użytkowników do niemal identycznej witryny gomusic.info. Updaterglobal.com będzie również mógł generować i dostarczać niechciane reklamy. Użytkownicy ryzykują wyświetlanie reklam niewiarygodnych miejsc docelowych - niebezpiecznych witryn, fałszywych prezentów, podejrzanych platform bukmacherskich/gier itp.