Defense-mob.com

Les opérateurs du site Web Defense-mob.com l'utilisent comme plate-forme pour exécuter diverses tactiques en ligne. Il a été observé que le site affiche une variante du schéma "Votre Chrome est gravement endommagé par 13 logiciels malveillants", et tente d'inciter les visiteurs à activer ses notifications push. Il est possible que la page modifie son comportement en fonction de certains facteurs, tels que les adresses IP entrantes et la géolocalisation des utilisateurs.

La première tactique repose fortement sur de fausses alarmes de sécurité. Le site indique que le navigateur Chrome de l'utilisateur a déjà subi 62 % de dommages (quoi que cela puisse signifier) causés par une prétendue menace de logiciel malveillant. Les fausses alertes continuent avec des affirmations sans fondement selon lesquelles le logiciel malveillant va divulguer des informations sensibles extraites de l'appareil piraté, notamment des messages, des photos, des détails de compte de médias sociaux, des mots de passe, etc. Un compte à rebours exerce une pression supplémentaire sur l'utilisateur pour qu'il suive immédiatement les instructions fournies par Defense-mob.com.

Avant que les utilisateurs n'appuient sur les boutons de la page douteuse, s'abonnent à des services ou téléchargent et installent des applications présentées comme des solutions de sécurité, ils doivent garder à l'esprit qu'aucun site Web n'est capable de détecter par lui-même des menaces de logiciels malveillants. En effet, toutes les affirmations faites par Defense-mob.com sont entièrement fabriquées et doivent être ignorées.

Il en va de même dans le cas où le site peut afficher des messages trompeurs et des pièges à clics invitant les utilisateurs à appuyer sur le bouton "Autoriser" affiché. Il s'agit d'une tactique courante que les pages non fiables utilisent comme méthode pour amener les utilisateurs à s'abonner sans le savoir aux notifications de ce site.

Ensuite, la page pourra commencer à générer des publicités indésirables sur l'appareil. Les utilisateurs concernés se verront probablement présenter des publicités faisant la promotion de destinations dangereuses supplémentaires, de faux cadeaux, de plates-formes louches destinées aux adultes, ainsi que des PPI (programmes potentiellement indésirables) avec des logiciels publicitaires, des pirates de navigateur ou des fonctions de collecte de données se faisant passer pour des applications apparemment légitimes.