Hutters.click

Hutters.click, çeşitli tıklama tuzağı taktikleri ve yanıltıcı mesajlarla ziyaretçilerinden yararlanmaya çalışan şüpheli bir web sitesidir. Tipik olarak, Hutters.click gibi şüpheli web siteleri, hileli reklam ağlarının veya kullanıcının bilgisayarına veya cihazına yüklenen müdahaleci PUP'ların (Potansiyel Olarak İstenmeyen Programlar) neden olduğu zorunlu yönlendirmelerin bir sonucu olarak karşılaşılır. Bazı sahte web sitelerinin davranışlarını kullanıcının özel IP adresine ve coğrafi konumuna göre değiştirebileceğini unutmamak önemlidir.

Infosec araştırmacıları tarafından incelendiğinde, Hutters.click'in popüler bir tarayıcı tabanlı taktiği yaydığı gözlemlendi. Site, kullanıcılara müdahaleci reklamlar sunmak ve bu süreçte operatörlerine parasal kazançlar sağlamak için meşru push bildirimleri özelliğinden yararlanmayı amaçlamaktadır. Çoğu durumda, bu düzeni zorlayan siteler, kullanıcıları çeşitli bahaneler altında görüntülenen 'İzin Ver' düğmesine basmaya teşvik edecektir.

Örneğin, hileli web sitesi, kullanıcıların bir CAPTCHA kontrolünün parçası olarak düğmeye basması gerektiğini iddia edebilir. Bir başka popüler senaryo, 'İzin Ver'e basıldığında kullanıcıların çevrimiçi bir videoya erişim kazanacağı anlamına gelir. Hutters.click, bir dosyanın indirilebilir hale gelmesiyle sonuçlanacağını iddia ederek düğmenin gerçek işlevselliğini gizler. Gösterilen mesaj, 'İndirmeye başlamak için 'İzin Ver'e tıklayın'a benzer olabilir.

Başarılı olursa, site kullanıcının cihazında müdahaleci reklamlar oluşturmaya başlamak için gereken tarayıcı izinlerini alacaktır. Reklamlar afiş, açılır pencere, bildirim vb. olarak görünebilir. Daha da önemlisi, sıklıkla sahte hediyeler gibi güvenilmez hedefleri teşvik ederler. , kimlik avı şemaları, görünüşte meşru uygulamalar olarak gizlenmiş istilacı PUP'lar (Potansiyel Olarak İstenmeyen Programlar) vb.