Theupgradedata.com

Theupgradedata.com web sitesinin, ziyaretçilerini bilmeden push bildirimlerini etkinleştirmeleri için kandırmaya çalıştığı gözlemlendi. Gerçekten de, kullanıcılara yararlı içerik veya yardımcı özellikler sunulmak yerine, bunun yerine çevrimiçi taktiklere tabi tutulmaları muhtemeldir. Genellikle, bu türden hileli web siteleri kasıtlı olarak açılmaz. Kullanıcılar, hileli reklam ağları veya izinsiz giren PUP'lar (Potansiyel Olarak İstenmeyen Programlar) içeren sayfaların neden olduğu zorunlu yönlendirmeler nedeniyle bunlara ulaşır.

Siber güvenlik uzmanlarının Theupgradedata.com tarafından yayıldığını tespit ettiği taktik, geçerli push bildirimlerinin tarayıcı özelliğinden yararlanmayı amaçlıyor. Kullanıcıları görüntülenen 'İzin Ver' düğmesine basmaya ikna ederek site, reklamlar oluşturabilecek ve kullanıcıların cihazlarına sunabilecektir. Bu güvenilmez sayfaların istismar ettiği en yaygın senaryolardan biri, kullanıcıların bir CAPTCHA kontrolünden geçmesi gerekiyormuş gibi davranmaktır. Görüntülenen mesaj aşağıdakilerin bir varyasyonu olabilir:

'Click Allow to verify that you are not a robot!'

Site tarafından oluşturulan reklamlar ve bildirimler, PUP'ları tanıtmanın veya kullanıcıları şüpheli hedeflere - yetişkin sayfaları, çevrimiçi oyun/bahis platformları, güvenli olmayan web siteleri vb. - götürmenin bir yolu olarak yanıltıcı mesajlar içerebilir. bu tür şüpheli web sitelerine yönlendirir. Gerçekten de, Theupgradedata.com 'onesocialimpactnow.com' adresinde neredeyse aynı yanıltıcı sayfaya yönlendirmelere neden olabilir.