Devineoffers.com
Devineoffers.com est un pirate de navigateur conçu pour promouvoir d'autres sites Web louches ou charger du contenu dangereux. Le point commun entre toutes les pages comme celle-ci est qu'elles sont activées par un programme potentiellement indésirable (PUP) installé sur les ordinateurs des utilisateurs. Ces PPI ont des fonctionnalités pour contrôler les paramètres du navigateur et remplacer la page d'accueil et le moteur de recherche habituels par Devineoffers.com, ou un site Web similaire non fiable. Ainsi, les utilisateurs des ordinateurs affectés sont automatiquement redirigés vers ces pages douteuses.
Lorsque Devineoffers.com est lancé, il vérifie l'adresse IP du visiteur pour déterminer sa géolocalisation. Ensuite, la page corrompue décide de l'action à entreprendre - elle peut soit afficher un contenu promotionnel douteux qui peut contenir des liens rompus, soit rediriger l'utilisateur vers d'autres sites Web connexes qui font également partie du système. Devineoffers.com tente également d'obtenir la permission des utilisateurs de leur envoyer des messages. Il utilise une technique de clickbait qui consiste à afficher un bouton "Autoriser" et à inciter l'utilisateur à cliquer dessus.
Les PPI sont conçus pour diffuser des publicités intrusives, mais ils peuvent également exécuter des scripts corrompus pour installer d'autres menaces de logiciels malveillants sur les ordinateurs des utilisateurs. La plupart d'entre eux collectent également la navigation et différents types de données, comme les adresses IP, les URL visitées, les termes de recherche ou même les informations de connexion. Ces applications doivent être supprimées immédiatement, car elles peuvent entraîner des pertes financières et de graves problèmes de confidentialité, allant même jusqu'à l'usurpation d'identité.
