Device-variety.xyz

Device-variety.xyz là một trang web không đáng tin cậy có khả năng cố gắng và lợi dụng bất kỳ ai truy cập vào nó. Các trang web giả mạo kiểu này có thể chạy một số chiến thuật trực tuyến khác nhau, với chiến thuật hiển thị cho người dùng được xác định bằng địa chỉ IP / vị trí địa lý cụ thể của họ. Khi các nhà nghiên cứu infosec kiểm tra Device-variety.xyz, họ đã gặp một sơ đồ dựa trên trình duyệt phổ biến.

Device-variety.xyz đã cố gắng thuyết phục khách truy cập nhấp vào nút 'Cho phép' được hiển thị. Hành động được trình bày như là một phần của kiểm tra CAPTCHA cho các bot:

'Press 'Allow' to verify, that you are not a robot'

Điều mà trang web không tiết lộ là chức năng thực của nút 'Cho phép' hoàn toàn khác - mỗi người dùng nhấp vào nút sẽ được đăng ký nhận thông báo đẩy của trang. Device-variety.xyz sau đó sẽ có thể cung cấp các tài liệu quảng cáo đến thiết bị của người dùng.

Các quảng cáo có thể xuất hiện dưới dạng biểu ngữ, cửa sổ bật lên, thông báo và hơn thế nữa. Các tài liệu quảng cáo được tạo bởi các nguồn đáng ngờ, chẳng hạn như Device-variety.xyz có thể được sử dụng như một cách để quảng bá các điểm đến bổ sung, đáng ngờ và thậm chí không an toàn. Người dùng bị ảnh hưởng có thể thấy quảng cáo cho quà tặng giả mạo, gian lận hỗ trợ kỹ thuật, âm mưu lừa đảo, các trang web phát tán PUP (Chương trình có khả năng không mong muốn) chứa phần mềm quảng cáo, kẻ xâm nhập trình duyệt, capabilitie theo dõi dữ liệu hoặc các nền tảng cá cược / cờ bạc trực tuyến đáng ngờ. Chỉ cần tương tác với các quảng cáo do Device-variety.xyz hiển thị có thể đưa người dùng đến các trang web không an toàn hơn thông qua chuyển hướng bắt buộc.