Devineoffers.com
O Devineoffers.com é um sequestrador de navegador projetado para promover outros sites obscuros ou carregar conteúdo não seguro. O comum entre todas as páginas como esta é que elas são ativadas por algum Programa Potencialmente Indesejado (PUP), instalado nos computadores dos usuários. Esses PUPs têm recursos para controlar as configurações do navegador e substituir a página inicial normal e o mecanismo de pesquisa pelo Devineoffers.com ou um site semelhante não confiável. Assim, os usuários dos computadores afetados são redirecionados para essas páginas duvidosas automaticamente.
Quando o Devineoffers.com é lançado, ele verifica o endereço de IP do visitante para determinar sua geolocalização. Em seguida, a página corrompida decide qual ação realizar - ela pode exibir conteúdo promocional obscuro que pode conter links quebrados ou redirecionar o usuário para outros sites relacionados que também fazem parte do esquema. O Devineoffers.com também tenta obter permissão dos usuários para enviar mensagens. Ele usa uma técnica de indução de cliques que envolve a exibição de um botão "Permitir" e induz o usuário a clicar nele.
Os PUPs são projetados para veicular anúncios intrusivos, mas também podem executar scripts corrompidos para instalar outras ameaças de malware nos computadores dos usuários. A maioria deles também coleta dados de navegação e diferentes tipos, como endereços IP, URLs visitados, termos de pesquisa ou até mesmo credenciais de login. Esses aplicativos devem ser removidos imediatamente, pois podem causar perdas financeiras e graves problemas de privacidade, chegando até mesmo ao roubo de identidade.
