Ylcufr.com

Ylcufr.com to niewiarygodna strona internetowa, którą użytkownicy raczej nie odwiedzają celowo. W końcu szanse na trafienie na jakąkolwiek użyteczną treść na stronie są minimalne. Zamiast tego witryna znacznie częściej skanuje przychodzące adresy IP / geolokalizacje swoich odwiedzających i przedstawia im podejrzane wiadomości lub wiadomości typu clickbait.

Zazwyczaj celem witryn takich jak Ylcufr.com jest nakłonienie użytkowników do włączenia powiadomień push, nie zdając sobie z tego sprawy. Aby zamaskować swoje intencje, strony te wykorzystują różne fałszywe scenariusze. Na przykład strona może sugerować, że aby uzyskać dostęp do jej treści, użytkownicy muszą najpierw przejść test CAPTCHA. Zaobserwowano również, że Ylcufr.com wyświetla okno wideo, któremu towarzyszy komunikat podobny do:

'Press 'Allow' to watch the video'

Postępując zgodnie z instrukcjami, użytkownicy będą nieświadomie subskrybować powiadomienia push witryny. Ylcuft.com może wówczas nadużywać uprawnień przeglądarki związanych z tą funkcją, aby wyświetlać natrętne i denerwujące reklamy. Użytkownicy, których to dotyczy, mogą często otrzymywać reklamy promujące dodatkowe strony fałszywe, niewiarygodne platformy zakładów/gier online, fałszywe prezenty itp. Ponadto, po naciśnięciu wyświetlonego przycisku „Zezwól”, użytkownicy mogą wywołać wymuszone przekierowania prowadzące do podobnie niewiarygodnych miejsc docelowych. Jedno potwierdzone przekierowanie zaprowadziło badaczy infosec na wątpliwą stronę pod adresem news-xebipi.com .