Cloud1.pw

Cloud1.pw to zwodnicza witryna internetowa stworzona do pełnienia pojedynczej funkcji - rozprzestrzeniania się popularnej taktyki opartej na przeglądarce. Witryna będzie próbowała nakłonić każdego odwiedzającego do zasubskrybowania jej usług powiadomień push, wyświetlając różne wprowadzające w błąd alerty lub komunikaty o błędach. Każdy, kto postąpi zgodnie z instrukcjami i kliknie przycisk „Zezwól”, udzieli ogromnych uprawnień przeglądarki do witryny. W rezultacie Cloud1.pw może teraz rozpocząć natrętną kampanię reklamową, dostarczając niechciane reklamy bezpośrednio na ekran urządzenia, którego dotyczy problem. Nawet jeśli użytkownik całkowicie zamknie przeglądarkę internetową, nie będzie to miało żadnego wpływu na generowanie niechcianych reklam.

Jednym z zaobserwowanych scenariuszy uruchamianych przez Cloud1.pw jest wyświetlenie strony z przyciskami „Pobierz” i „Czytaj online” dla rzekomego dokumentu. Jednak zanim użytkownicy będą mogli wchodzić w interakcję z przyciskami, nakładka informuje ich, że będą musieli „Kliknąć Zezwól, aby kontynuować”.

Chociaż wprowadzająca w błąd witryna internetowa nie może bezpośrednio uszkodzić urządzenia, którego dotyczy problem, interakcja z jakąkolwiek z generowanych przez nią reklam jest uważana za zagrożenie bezpieczeństwa. Poprzez wymuszone przekierowania użytkownicy mogą zostać przeniesieni na niebezpieczne strony osób trzecich. Strony phishingowe, strony docelowe pomocy technicznej, podejrzane witryny dla dorosłych, domeny rozpowszechniające PUP (potencjalnie niechciane programy) to typowe lokalizacje przekierowań. W związku z tym zdecydowanie zaleca się unikanie interakcji z jakąkolwiek z wyświetlanych reklam.