Ijony.click

Infosec araştırmacıları, Ijony.click sayfasının, operatörleri tarafından çevrimiçi taktikleri yürütmek için bir platform olarak kullanılan sahte bir web sitesi olduğunu doğruladı. Gerçekten de sitenin, ziyaretçileri kandırmak için saygın bir bilgi güvenliği kaynağından geliyormuş gibi sunulan çok sayıda sahte güvenlik uyarısı gösterdiği gözlemlendi. Bu şüpheli sayfalar genellikle meşru bilgisayar güvenlik şirketlerinin adlarını, markalarını, logolarını ve arayüz şemalarını kullanır - bu durumda McAfee, uydurma iddialarını gerçek gibi göstermek için.

Bu şemalarla ilişkili diğer bir yaygın taktik, hiçbir web sitesi kendi başına bu tür bir işlevi yerine getiremese bile, ziyaretçinin cihazında bir tehdit taraması yapıyormuş gibi yapmaktır. Şaşırtıcı olmayan bir şekilde, tarama her zaman sistemde çok sayıda ciddi sorun ve birkaç kötü amaçlı yazılım tehdidinin tespit edildiğini gösterecektir. Sonuçta, dolandırıcıların amacı, kullanıcıları görüntülenen talimatları izlemeleri için korkutmaktır.

Genellikle, haydut site ziyaretçilerine sözde kritik güvenlik sorunlarını çözmek için uygun şekilde sağlanan bir düğmeye basmalarını söyler. Kullanıcılar daha sonra meşru bir güvenlik aracına ait resmi bir sayfaya yönlendirilecektir. Ancak, siteye bağlı kuruluş etiketleri eklenmiş olacaktı ve tamamlanan her işlem, dolandırıcılar için komisyon ücretleri oluşturacaktı. Tabii ki, Ijony.click gibi sahte web siteleri, bunun yerine müdahaleci PUP'ları (Potansiyel Olarak İstenmeyen Programlar) zorlamaya başlamak için kolayca değiştirilebilir. Bu tür uygulamalar genellikle görünüşte kullanışlı yazılım araçları olarak gizlenir, gerçekte ise ana yetenekleri arasında reklamların teslimi, tarayıcı ele geçirme ve veri izleme yer alır.