Trust-core.xyz

Trust-core.xyz existiert, um seine Besucher über eine beliebte browserbasierte Taktik auszunutzen. Die Website nutzt die ansonsten legitime Browserfunktion für Push-Benachrichtigungen aus, um Benutzern unerwünschte Werbung zu liefern. Damit die Taktik jedoch erfolgreich ist, muss die Seite die Benutzer überzeugen, auf die angezeigte Schaltfläche „Zulassen“ zu klicken. Natürlich wird es seine Absichten nicht klar zum Ausdruck bringen. Wie die unzähligen anderen dubiosen Seiten, die dieses Schema verbreiten, verwendet auch Trust-core.xyz verschiedene falsche Szenarien.

In der Tat ist es wahrscheinlich, dass Benutzern Clickbait oder irreführende Nachrichten präsentiert werden. Einige Benutzer könnten beispielsweise sehen, dass die Website behauptet, dass sie eine CAPTCHA-Prüfung bestehen müssen, um auf ihren Inhalt zugreifen zu können. Für andere verspricht die Website möglicherweise nicht jugendfreie oder altersbeschränkte Inhalte, die erst wieder verfügbar sind, nachdem auf „Zulassen“ geklickt wurde. Welche Nachrichten Benutzer sehen, könnte auf Faktoren wie ihrer IP-Adresse und Geolokalisierung basieren.

Unabhängig davon, welches Szenario Trust-core.xyz zeigt, erteilen Benutzer, die auf die Schaltfläche klicken, die erforderlichen Browserberechtigungen für die Seite. Danach kann die Seite verschiedene nicht vertrauenswürdige Werbung auf dem System anzeigen. Es ist sehr wahrscheinlich, dass die generierten Anzeigen fragwürdige Ziele bewerben, wie z. B. zusätzliche Hoax-Websites, gefälschte Werbegeschenke, Phishing-Schemata und mehr. Benutzer könnten auch Werbung für aufdringliche PUPs (Potentially Unwanted Programs) sehen, die als scheinbar legitime und nützliche Anwendungen präsentiert werden. PUPs sind jedoch berüchtigt dafür, als Adware und Browser-Hijacker zu fungieren, während sie stillschweigend verschiedene Informationen vom Gerät des Benutzers sammeln.