Secureyourdatabase.live

Secureyourdatabase.live nghe có vẻ giống như một trang web hữu ích cung cấp cho khách truy cập các mẹo quan trọng về cách bảo vệ thông tin của họ, nhưng thực tế thì hoàn toàn ngược lại. Trang này đã được quan sát để thực hiện các chiến thuật trực tuyến cố gắng tận dụng lợi thế của những người dùng không nghi ngờ. Điều quan trọng cần nhớ là nhiều trang web giả mạo có khả năng quét các địa chỉ IP đến như một cách để phân biệt vị trí địa lý của khách truy cập. Sau đó, họ có thể sử dụng thông tin để điều chỉnh nội dung đáng ngờ được hiển thị.

Khi các nhà nghiên cứu của infosec kiểm tra Secureyourdatabase.live, họ thấy trang web hiển thị một biến thể của thông báo 'PC của bạn có thể bị nhiễm vi-rút!' cơ chế. Là một phần của thông báo lừa đảo, trang web có thể hiển thị một số cửa sổ bật lên dưới dạng cảnh báo bảo mật hoặc cảnh báo đến từ Norton Security. Norton là một công ty bảo mật máy tính hợp pháp, nhưng nó không có cách nào kết nối với một trang web giả mạo như Secureyourdatabase.live. Tên, logo và thương hiệu của nó chỉ đơn giản là bị khai thác, như một cách để làm cho các thông điệp giả mạo có vẻ như thật.

Trang web có thể sử dụng một chiến thuật thao túng khác bằng cách hiển thị cho khách truy cập kết quả của một lần quét mối đe dọa được cho là mà nó tuyên bố đã tiến hành. Người dùng có thể thấy rằng thiết bị của họ có nhiều vấn đề nghiêm trọng, cũng như một số mối đe dọa phần mềm độc hại gây hại đang rình rập chúng. Tất cả những tuyên bố này cũng hoàn toàn là bịa đặt - xét cho cùng, không có trang web nào có khả năng tự thực hiện bất kỳ loại quét nào.

Mục tiêu của những kẻ lừa đảo điều hành các trang web đáng ngờ như vậy thường là để dọa người dùng mua đăng ký một công cụ bảo mật hợp pháp, trong khi họ kiếm được phí hoa hồng thông qua các chương trình liên kết. Tuy nhiên, Secureyourdatabase.live có thể dễ dàng được chuyển đổi để bắt đầu đẩy một PUP (Chương trình có khả năng không mong muốn) xâm nhập dưới vỏ bọc của một công cụ chống phần mềm độc hại. PUP nổi tiếng là có phần mềm quảng cáo, phần mềm xâm nhập trình duyệt và thậm chí cả khả năng thu thập dữ liệu.