Post Views: 1
Όταν ένας χρήστης, μπαίνει σε αυτές τις ιστοσελίδες και προσπαθεί να παρακολουθήσει ένα βίντεο, θα εμφανιστεί ένα αναδυόμενο παράθυρο αναπαραγωγής βίντεο, που του ζητάει να κατεβάσει και να εγκαταστήσει ένα ενημερωμένο media player για να μπορέσει να το δει. Αυτό το media player όμως, εγκαθιστά ανεπιθύμητα προγράμματα στον υπολογιστή του χρήστη ή τον ανακατευθύνει σε ανεπιθύμητες επεκτάσεις chrome.
Αυτές οι ψεύτικες τοποθεσίες αποτελούνται από σελίδες που έχουν δημιουργηθεί αυτομάτως με βάση δημοφιλείς λέξεις-κλειδιά που αφορούν διάσημα ονόματα, ώστε να μπορούν να αποκτήσουν όσο το δυνατόν περισσότερες σελίδες στις μηχανές αναζήτησης. Όταν ένας χρήστης κάνει κλικ σε αυτούς τους συνδέσμους και προσπαθήσει να παίξει το βίντεο, εμφανίζεται ένα ψεύτικο πρόγραμμα αναπαραγωγής όπως το παρακάτω:
Αυτό το πρόγραμμα αναπαραγωγής, δηλώνει ότι παρουσιάστηκε σφάλμα κατά την αναπαραγωγή του βίντεο και ότι πρέπει ο χρήστης να κατεβάσει ένα πρόγραμμα media player για να μπορέσει να το παρακολουθήσει.
Εάν ένας χρήστης κάνει κλικ στο μήνυμα, είτε θα κατεβάσει ένα πρόγραμμα εγκατάστασης adware είτε θα ανακατευθυνθεί σε άλλο ιστότοπο που προωθεί ανεπιθύμητες επεκτάσεις chrome. Μια από τις επεκτάσεις που προωθούνται περιέχει ενέργειες που εκτελούν mining στο πρόγραμμα περιήγησης.
Αυτά τα adware installers, παρουσιάζονται ως δωρεάν και νόμιμα προγράμματα όπως το AIMP media player ή το Avast, για να φαίνονται πιο αξιόπιστα και να παγιδεύουν περισσότερους χρήστες.