Erewasnos.xyz

Erewasnos.xyz aldatıcı bir web sitesidir, aynı amaç ile oluşturulmuş sayısız diğer neredeyse aynı sayfalara katılan en son sitelerden sadece biridir - popüler bir tarayıcı tabanlı taktiği çoğaltmak. Bu siteler, tıklama tuzağı mesajı ve belki bir resim dışında çoğunlukla boştur. Ziyaretçileri 'İzin Ver' düğmesini tıklamaya çekmeyi içeren planlarını yürütmek için bundan daha ayrıntılı olmaları gerekmez.

Sitelerin ve Erewasnos.xyz'in netleştirmediği şey, kullanıcıların düğmeye tıklayarak o sayfanın push bildirim hizmetlerine abone olacağıdır. Daha sonra, sahte site, kullanıcının cihazında müdahaleci bir reklam kampanyası yürüterek operatörleri için parasal kazanç sağlamaya başlamak için gerekli tarayıcı izinlerine sahip olacaktır.

Kullanıcıya sunulan özel senaryo değişebilir. Ancak, infosec araştırmacıları, Erewasnos.xyz'in bir CAPTCHA kontrolü yapıyormuş gibi davrandığını gözlemledi. Sayfa, aşağıdakine benzer bir mesajla birlikte birkaç robotlu bir resim gösterecektir:

' Robot olmadığınızı onaylamak için 'İzin Ver'i tıklayın '

Erewasnos.xyz gibi sitelerin cihazınızda müdahaleci eylemler gerçekleştirmesini mümkün olan en kısa sürede durdurmanız önerilir. Sonuçta, bu şüpheli kaynaklar tarafından verilen reklamlar üzerinde hiçbir kontrolünüz yok. Bu nedenle, daha fazla çevrimiçi sahtekâr sayfalara, hatta çeşitli PUP'ları (Potansiyel Olarak İstenmeyen Programlar) yayan kimlik avı sitelerine ve etki alanlarına yol açabilirler.