Essential-scan.com

Essential-scan.com, operatörleri tarafından popüler çevrimiçi taktikleri yaymak için kullanılan sahte bir web sitesidir. Sayfaya gelen kullanıcılara aldatıcı veya yanıltıcı mesajlar gösterilme riski vardır. Sitede karşılaşabilecekleri şema, kullanıcının IP adreslerine ve coğrafi konumuna bağlı olarak değişebilir. Infosec araştırmacıları tarafından incelendiğinde, Essential-scan.com'un 'Yasadışı virüslü web sitesini ziyaret ettiniz' taktiğinin bir versiyonunu çalıştırdığı gözlemlendi.

Bu özel şema, birkaç sahte güvenlik uyarısı görüntüleyen sahte bir web sitesinden oluşur. Kullanıcılara, bilgisayarlarında veya cihazlarında birden fazla kötü amaçlı yazılım tehdidinin bulunduğunu tespit eden sözde bir tehdit taraması bile sunulabilir, ancak hiçbir web sitesi bu tür bir işlevi kendi başına yapamaz. Tüm uyarı mesajları, saygın bir kaynaktan geliyormuş gibi sunulacaktır - bu durumda site, McAfee Corp'un adını, markasını ve arayüz tasarımını kullanır. Şirketlerin hiçbir şekilde bunlarla bağlantılı olmadığını anlamak önemlidir. bu sahte sayfalar

Tipik olarak, Essential-scan.com gibi sitelerin arkasındaki sahtekarlar, kullanıcıları meşru bir güvenlik uygulaması için abonelik satın almaya korkutarak kazanç elde etmeyi amaçlar. Dolandırıcıların daha sonra bağlı kuruluş programları aracılığıyla komisyon ücretleri alması muhtemeldir. Ancak, sahte web sitesi, güvenlik araçları olarak gizlenmiş müdahaleci PUP'ları (Potansiyel Olarak İstenmeyen Programlar) yaymaya başlamak için hızlı bir şekilde değiştirilebilir. Kullanıcılar, sahte web sitesi tarafından önerilen uygulamayı yükleyerek, cihazlarına reklam yazılımları, tarayıcı korsanları veya diğer istilacı uygulamaları tanıtıyor olabilir.