Pushyouworld

Pushyouworld, tüm ziyaretçilerinden yararlanmaya çalışan haydut bir web sitesidir. Çoğu durumda, kullanıcılar bu gibi şüpheli sayfalara isteyerek gitmezler. Tipik olarak, bu siteler, zorunlu yeniden yönlendirmeler, sahte reklam ağları veya müdahaleci PUP'lar (Potansiyel Olarak İstenmeyen Programlar) sonucunda karşılaşılır. Sayfa tarafından görüntülenen tam taktik ve sahte senaryo, çoğu zaman gelen IP adresleri ve kullanıcıların coğrafi konumları analiz edilerek belirlenir.

Pushyouworld'ün, push bildirimleri tarayıcı özelliğinden yararlanan popüler bir tarayıcı tabanlı şema çalıştırdığı gözlemlendi. Kullanıcılara, sayfanın gerçek niyetini gizlemeyi amaçlayan yanıltıcı veya tıklama tuzağı mesajları sunulacaktır. Kullanılan senaryolar, gösterilen 'İzin Ver' düğmesini tıklatarak, kullanıcılara indirilmeye hazır bir video veya dosyaya erişim izni verileceğini iddia edebilir. Pushyouworld sayfasının, kullanıcıların sahte bir CAPTCHA kontrolünün parçası olarak bot olmadıklarını kanıtlamaları gerektiğini iddia ettiği gözlemlendi. Görüntülenen mesajlar şunlar olabilir:

'I am not a robot'

'Click 'Allow'to verify you are not a robot'

Pushyouworld aldatmada başarılı olursa, müdahaleci bir reklam kampanyası yürütmeye başlayabilecektir. Etkilenen kullanıcılar daha sonra pop-up'lar, afişler, sistem bildirimleri vb. olarak görünebilen rahatsız edici reklamlarla sürekli olarak kesintiye uğrayabilir. Ancak, bu reklamların başka bir özelliği çok daha rahatsız edicidir - teslim edilen reklamlar genellikle güvenilir olmayan hedefleri veya gerçek uygulamalar olarak sunulan PUP'ları teşvik eder. . Kullanıcılar, kimlik avı düzenleri, teknik destek taktikleri, diğer sahtekar web siteleri, yetişkinlere yönelik sayfalar, gölgeli çevrimiçi bahis platformları vb. için reklamları görebilir.

Pushyouworld Video

İpucu: Sesi AÇIN ve videoyu Tam Ekran modunda izleyin .