XDA智能手机网 - 第一智能手机评述媒体
科技您的位置:首页 >科技 >

弹出窗口在最后一秒放大 因此用户点击广告而不是关闭按钮

发布时间:2019-04-01 16:17:21 来源:

如果网络犯罪分子擅长一件事,那就是提出新的想法,以最阴暗,有时最原始的方式产生利润。

在所有犯罪集团中,最具创造力的是涉及恶意广告(恶意广告)的人群。由于浏览器供应商倾向于快速修补报告的问题,因此这些组需要比涉及桌面或移动恶意软件的同事更频繁地提出新技巧。

在过去的几个月里,Malwarebytes的安全研究人员研究了恶意广告组织的演变及其各自的活动,他们观察到了一种骗子用来产生利润的新方法。

我们的想法是在恶意网站上吸引毫无戒心的用户,这些网站会在弹出窗口中展示广告。像大多数弹出窗口一样,弹出窗口的右上角会显示一个“关闭”按钮。

但是,当用户移动鼠标以关闭弹出窗口时,该页面的CSS代码将展开弹出窗口并在光标的路径中移动广告,因此任何单击关闭按钮的操作都将实际上落在广告上。

Malwarebytes的JérômeSegura解释说:

骗子使用CSS代码动态地附加到监视鼠标光标的页面,并在它到达X时作出反应。当广告横幅聚焦时,几毫秒后捕获点击的时机非常重要。实施这些客户端技巧是为了最大化广告利润,因为广告点击产生的收入要高得多。

下面嵌入了这个旧切换器技巧的动画GIF。

Malwarebytes发现了一个恶意广告活动,将用户重定向到网站,当用户尝试按下“关闭”按钮时,boobytrapped弹出窗口会自动调整广告位置,这样用户就会无意中点击广告。https://t.co/gMqDig6F9Z pic.twitter.com/WVauzLdFjN

热点推荐
随机文章