Cristall.club
Les utilisateurs sont envoyés vers des pages comme Cristall.club par une application potentiellement indésirable (PUA) installée sur leurs ordinateurs. Lorsqu'un PUA ouvre la page Cristall.club, il charge généralement ce site Web douteux dans un nouvel onglet ou une nouvelle fenêtre de navigateur. Ensuite, la page elle-même ouvre deux ou trois autres sites de pirates de navigateur similaires, tous n'offrant aucun contenu significatif, mais utilisant uniquement des techniques d'appât au clic pour générer des revenus pour les cybercriminels et inciter les utilisateurs à s'abonner aux notifications du navigateur. Dans la plupart des cas, cela est réalisé en affichant un message aux utilisateurs affirmant qu'ils doivent cliquer sur un bouton «Autoriser» pour accéder au contenu du site Web.
Les PUA se propagent par le biais de bannières ou de publicités infectées, ainsi que d'une méthode appelée «groupage» - les créateurs de logiciels malveillants regroupent des applications et des outils indésirables dans les exécutables d'un logiciel gratuit populaire; ainsi, ces programmes sont installés sur un ordinateur à l'insu de l'utilisateur, automatiquement.
L'une des principales fonctionnalités des PUA est d'afficher du contenu promotionnel sous la forme de messages contextuels, de fausses alertes de sécurité ou de fausses offres. En outre, beaucoup d'entre eux redirigent les utilisateurs vers des sites Web potentiellement corrompus comme Cristall.club. En plus de cela, certains PUA suivent les données des utilisateurs, qui peuvent ensuite être utilisées à mauvais escient par des tiers, entraînant de graves problèmes de confidentialité. Les PUA peuvent être supprimés via un outil de suppression automatique des logiciels malveillants.
