Аналитики угроз Satori обнаружили новую угрозу под названием Scallywag, которая связана с цифровым пиратством и монетизацией сокращения URL-адресов.
Описание
Scallywag - это набор расширений для WordPress, которые злоумышленники используют для перенаправления пользователей с пиратских сайтов к другим промежуточным сайтам, на которых размещена реклама. Пользователям приходится быть терпеливыми и проходить через несколько промежуточных страниц, прежде чем получить доступ к обещанному контенту. Это позволяет злоумышленникам монетизировать пиратский контент, который обычно не может быть монетизирован через рекламу.
Сайты, использующие Scallywag, применяют различные тактики, чтобы замедлить пользователей и максимизировать количество отображаемой рекламы. Некоторые из этих тактик включают кнопки с ожиданием, CAPTCHA, жестко закодированное время ожидания и требования для навигации по нескольким страницам. Эти сайты, когда они замаскированы, выглядят как блоги без связи с пиратскими или сокращенными URL-адресами.
Процесс взаимодействия с Scallywag начинается с посещения сайта-каталога пиратских продуктов, откуда пользователь перенаправляется на промежуточные страницы, где они сталкиваются с рекламой и тактиками замедления, прежде чем получить доступ к желаемому контенту. Некоторые из этих промежуточных страниц могут создаваться внешне доброкачественными блогами без явных связей с пиратским контентом.
Scallywag является частью широкомасштабной попытки обмануть рекламодателей, скрывая источник трафика и представляя его, как заинтересованных пользователей, посещающих блоги. На пике своего развития Scallywag совершал 1,4 миллиарда мошеннических запросов в день на 407 доменах с денежными выплатами.
Индикаторы компрометации
Domains
- 2wheelslife.com
- 3zone.xyz
- aayurvedshastra.in
- abovethesound.com
- accountantssociety.com
- actualpost.com
- ad-doge.com
- adikhealth.xyz
- advicefunda.com
- afly.pro
- agfinancia.info
- aiotechnical.com
- airevue.net
- allcryptoz.net
- amanguides.com
- americanstylo.com
- anhdep24.com
- aoybit.pro
- appetizingeat.com
- appkamods.com
- appsinsta.com
- article24.online
- aruble.net
- atglinks.com
- atravan.net
- audioinspects.com
- auntmanny.com
- aviajaronline.com
- bankvacency.com
- bantenexis.com
- bartendingexpert.com
- basketballsavvy.com
- batmanfactor.com
- beautifulfashionnailart.com
- bestfitnessgear4u.com
- bigbtc.win
- bilioder.online
- birv.xyz
- bitcotasks.com
- bitzite.com
- blackwoodacademy.org
- blog-blend.com
- blogdune.com
- blogesque.net
- blogmyst.com
- blog-myst.com
- blogmystt.com
- blogtechh.com
- blogytube.com
- blueside.xyz
- boardgamechick.com
- bonsjobs.com
- bookbucketlyst.com
- bookszone.in
- boredboard.com
- bqrecipes.com
- businesstechgear.com
- businessuniqueidea.com
- cafenau.com
- canaldoshin.com.br
- carsmania.net
- carstopia.net
- cashadvancefvt.com
- celebperson.com
- celebrityjest.com
- cety.app
- chefknives.expert
- chefslink.org
- chronoat.com
- cinemascene.net
- clk.kim
- coingraph.us
- coinmaster-free-spins.net
- coinscap.info
- coinsrise.net
- coinstrend.net
- coinsvalue.net
- colabtutorials.com
- constructorspro.com
- cookingpumpkin.com
- cookinguide.net
- countriesguide.net
- cravesandflames.com
- creditospresta.com
- crewbase.net
- crewus.net
- criptolia.site
- cryptednews.space
- cryptfaucet.com
- cryptowidgets.net
- cutbr.com
- cuty.io
- cuty.me
- cutyion.com
- dailytech-news.eu
- dailytechz.info
- datacheap.io
- dbtechu.com
- deinform.com
- dekhe.click
- deliciasdanet.com
- deskmir.com
- dicasdomatheus.club
- digitaledgementor.com
- dinheiromoney.com
- dinheirosearch.com
- djxmaza.in
- docadvice.eu
- documentaryplanet.xyz
- dofdan.com
- dreamhomelabs.com
- droplink.co
- dutchycorp.ovh
- dutchycorp.space
- earnfromyourlaptop.com
- earnme.club
- earnmoneyyt.com
- edonmanor.com
- elishea.com
- elissandralisboa.com.br
- en.mrproblogger.com
- en.shrinke.me
- etextpad.com
- evernia.site
- examscisco.com
- exe.io
- exego.app
- exeo.app
- exe-urls.com
- exploreera.net
- explorosity.net
- exuce.com
- ez4mods.com
- falpus.com
- felizaniversario10.com
- filmypoints.in
- finance240.com
- financeandinsurance.xyz
- financenube.com
- financewrapper.net
- financeyogi.net
- finchtechie.com
- finedieats.com
- fishingbreeze.com
- fitdynamos.com
- fitnessdicas.com
- fitnessholic.net
- flickrin.com
- followersandlikes.co
- fooak.com
- foodxor.com
- footballforge.com
- forex-golds.com
- forexpipinsight.com
- forex-trnd.com
- forextuner.info
- freeat30.org
- freeoseocheck.com
- freethailottery.live
- funplayarcade.com
- furtnitureplanet.net
- gadgetbuzz.net
- gadnest.com
- gameblog.in
- gamerxyt.com
- gamesplay.live
- gamestopia.net
- gametechreviewer.com
- gearsadviser.com
- geekdroid.com.br
- gojo2.com
- gorating.in
- gputrends.net
- gr8.cc
- hauntingrealm.com
- hbz.us
- healtheral.com
- healthfirstweb.com
- healthmedic.xyz
- healthmyst.com
- healthyfollicles.com
- hellabyte.one
- historyofyesterday.com
- hit-films.com
- hobbymania.net
- homeculina.com
- horoscop.info
- host-buzz.com
- hosttbuzz.com
- howifx.com
- huntjobideas.com
- iir.la
- imperiodicas.com
- indiainfo4u.in
- ineedskin.com
- infinityskull.com
- infoaprendiz.com
- infofox.in
- infokeeda.xyz
- insighthubnews.com
- insmyst.com
- ins-myst.com
- insurancegold.in
- insuranceinfos.in
- investcrust.com
- itdmusics.com
- itradercoin.com
- izseo.net
- jameeltips.us
- javsidblog.com
- jazbaat.in
- jixo.online
- jizo.online
- jobz89.com
- joktop.com
- jrlinks.in
- kenzo-flowertag.com
- labgame.io
- lajangspot.web.id
- lawyex.co
- learnmany.in
- leechall.com
- linegee.net
- link4rev.site
- linkbox.to
- linksly.co
- linkspy.cc
- listofthis.com
- lnbz.la
- makeupguide.net
- mamahawa.com
- maxxfour.com
- mbantul.my.id
- mcrypto.club
- mealcold.com
- melodyspot.net
- metoza.net
- mglguide.com
- midebalonu.net
- milestonewriters.com
- miner-sim.com
- misterio.ro
- mkomsel.com
- moneymint.com
- mrproblogger.com
- mrvishalblogging.com
- mtcremix.com
- mythvista.com
- netnaija.in
- networkhint.com
- newearningapp.online
- newsbawa.com
- nishankhatri.xyz
- notisalud.online
- oddfirm.com
- offerinfo.net
- oii.io
- oii.la
- oko.sh
- olhonagrana.com
- oncoin.info
- ongeanademokrasia.africa
- onlineatshopping.xyz
- ontechhindi.com
- optimizepics.com
- ouo.io
- ouo.press
- petsguide.net
- pfcfaucet.my.id
- phineypet.com
- pifod.com
- playonpc.online
- playtopgame.pro
- plknu.com
- pluginmixer.com
- plumptofit.com
- policiesreview.com
- portaldroidtech.com.br
- postazap.com
- ppurdu.com
- qkrecipes.com
- quins.us
- quotesread.org
- redfea.com
- reintroducing.us
- render-state.to
- retrotechreborn.com
- rivanimation.com
- rsadnetworkinfo.com
- rsgames.xyz
- rshostinginfo.com
- sakazi.net
- segurosdevida.site
- seory.xyz
- series-gratis-full.blogspot.com
- sevayojana.in
- sevenjournals.com
- sheikhhelp.in
- shinchu.net
- shoesonic.com
- shorterall.com
- shortix.co
- shorturllinks.com
- shortxlinks.com
- shrink.icu
- shrinke.me
- shrinke.us
- shrinklinker.com
- shrinkme.cc
- shrinkme.dev
- shrinkme.info
- shrinkme.ink
- shrinkme.org
- shrinkme.pro
- shrinkme.site
- shrinkme.us
- shrinkme.vip
- sistamagazine.co.za
- site2s.com
- skeeterart.com
- slurr.my.id
- smallinfo.in
- spantechi.site
- sportweb.info
- ss7.info
- starkroboticsfrc.com
- starxinvestor.com
- statepany.online
- sugarona.com
- sunci.net
- talkforfitness.com
- tech5s.co
- techanalyzer.eu
- techbezzie.com
- techbixby.com
- tech-bixby.com
- techbonaza.info
- techbumper.info
- techedifier.com
- techhmunch.com
- techkhulasha.com
- techlike.net
- tech-munch.com
- techoldnewz.in
- techrayzer.com
- techworldx.com
- techyblogs.in
- techycoder.com
- techyinfo.in
- tecnotech.xyz
- teknoasian.com
- terabox.com
- theconomy.me
- thefitbrit.co.uk
- themezon.net
- theprodkeys.com
- thumb9.net
- tii.la
- tiktokcounter.net
- tiny.cc
- tinycmd.com
- tmail.io
- torovalley.net
- tpi.li
- tradeshowrating.com
- travelkuku.com
- travelperi.com
- travize.net
- trekcheck.net
- trendwive.com
- truevpnlover.com
- tunebug.com
- tvi.la
- tvseriescentral.net
- up-4ever.net
- upfiles.app
- upfiles.com
- upfiles-urls.com
- upfion.com
- uploady.io
- uprwssp.org
- urlpay.net
- vegan4k.com
- viajandonet.com
- viralfeed.xyz
- viralxns.com
- virtualrealitieshub.com
- vocalley.com
- vrtier.com
- wdachannel.org
- webfreetools.net
- webseriesreel.in
- wiki-topia.com
- wordcounter.icu
- wp2host.com
- wp2hostt.com
- wptohost.com
- writeprofit.org
- xerifetech.com
- xerifetecnologia.com.br
- xproxxx.org
- yardgearsguide.com
- year21.xyz
- yogablogfit.com
- yoshare.net
- yosite.net
- youthideas.in