Global-news-blog.com

Global-news-blog.com web sitesi, kullanıcıların kasıtlı olarak ziyaret etmesi muhtemel bir sayfa değildir. Ne de olsa site, ziyaretçilere sunabileceği anlamlı veya faydalı içerikten yoksun görünüyor. Bunun yerine, infosec araştırmacıları onu popüler çevrimiçi taktikleri yayan haydut bir web sitesi olarak sınıflandırdı. Sayfayla karşılaşan kullanıcılar, sahte reklam ağları kullanan herhangi bir web sitesini ziyaret edip etmediklerini veya bilgisayarlarında gizlenen bir PUP (Potansiyel Olarak İstenmeyen Program) olup olmadığını kontrol etmelidir.

Çoğu şüpheli web sitesi gibi, Global-news-blog.com da davranışını ziyaretçinin IP adresine ve coğrafi konumuna göre değiştirerek kullanıcıların farklı taktikler görmesine neden olabilir. Olası bir senaryo, kısıtlanmış olduğu varsayılan bir videoyu görüntüleyen şüpheli sayfadır. Global-news-blog.com daha sonra kullanıcıların videoyu izlemek için gösterilen 'İzin Ver' düğmesini tıklamaları gerektiğini iddia edecektir. Sayfada bulunan cazibe mesajları şunlara benzer olabilir:

Videonuz Hazır
Videoyu başlatmak için Oynat'a basın '

'To access the video, press 'Allow'

Sayfanın amacı, ziyaretçileri farkında olmadan push bildirimlerine abone olmaları için kandırmaktır. Başarılı olursa, site kullanıcının cihazına keyfi ve müdahaleci reklamlar sunabilecektir.

Bu tür tanıdık olmayan ve kanıtlanmamış kaynaklar tarafından oluşturulan reklamlarla ilgili sorun, nadiren meşru hedefleri, hizmetleri veya yazılım ürünlerini tanıtmalarıdır. Bunun yerine, vakaların büyük çoğunluğunda, kullanıcılar gölgeli bahis/oyun platformları, sahte eşantiyonlar, gerçek web siteleri gibi görünmek üzere tasarlanmış kimlik avı portalları, müdahaleci PUP'lar (Potansiyel Olarak İstenmeyen Programlar), reklam yazılımları, tarayıcı korsanları ve daha fazlası için reklamlar göreceklerdir.