Device-variety.xyz

Device-variety.xyz je nedôveryhodný web, ktorý sa pravdepodobne pokúsi využiť každého, kto sa naň dostane. Nečestné webové stránky tohto typu môžu prevádzkovať niekoľko rôznych online taktík, pričom tá, ktorá sa zobrazuje používateľom, je určená ich špecifickými IP adresami/geolokáciou. Keď výskumníci z infosec skúmali Device-variety.xyz, stretli sa s populárnou schémou založenou na prehliadači.

Device-variety.xyz sa snažil presvedčiť návštevníkov, aby klikli na zobrazené tlačidlo 'Povoliť'. Akcia bola prezentovaná ako súčasť kontroly CAPTCHA pre roboty:

'Press 'Allow' to verify, that you are not a robot'

Stránka neprezrádza, že skutočná funkčnosť tlačidla „Povoliť“ je úplne iná – každý používateľ, ktorý klikne na tlačidlo, sa prihlási na odber upozornení stránky. Device-variety.xyz potom bude môcť doručovať reklamné materiály do zariadenia používateľa.

Reklamy sa môžu zobrazovať ako bannery, vyskakovacie okná, upozornenia a ďalšie. Reklamné materiály generované pochybnými zdrojmi, ako je Device-variety.xyz, by sa mohli použiť ako spôsob propagácie ďalších, podozrivých a dokonca nebezpečných cieľov. Postihnutí používatelia mohli vidieť reklamy na falošné darčeky, podvody s technickou podporou, phishingové schémy, stránky šíriace PUP (potenciálne nežiaduce programy) nesúce adware, únosca prehliadača, schopnosť sledovania údajov alebo pochybné online stávkové/hazardné platformy. Jednoduchá interakcia s reklamami zobrazenými na Device-variety.xyz môže používateľov priviesť na nebezpečnejšie stránky prostredníctvom nútených presmerovaní.