Що Gridinsoft спостерігала на Omg10.com
Аналітик загроз Gridinsoft безпосередньо перевірив сайт і задокументував докази, на яких ґрунтується це рішення.
- Перевірено
- Gridinsoft, аналітик загроз
- Висновок аналітика
- Підозрілий сайт
- Доказова база
- Власний аналіз сайту Дані зовнішніх постачальників: Лише контекст — не використано для цього рішення
Незалежний огляд першою стороною підтвердив, що наданий шлях omg10.com є активною кінцевою точкою переспрямування реклами, призначення якої змінюється між повторними запусками браузера. Чотири пробіжки досягли Stake двічі, Rainbet один раз і один раз партнерська цільова сторінка CyberGhost VPN. Маршрут також використовував ідентифікатори відстеження, маніпулювання історією браузера, клієнт-залежний код, профілювання середовища, синхронізацію файлів cookie та обфусцовану динамічну маршрутизацію. Ці поведінки, які безпосередньо спостерігаються, несумісні з високовпевненим вердиктом «Безпечно» та підтримують вужчу класифікацію підозрілих веб-сайтів. Не виявлено конкретного шкідливого програмного забезпечення чи автоматичного завантаження виконуваного файлу.
Висновки аналітика
Одна URL-адреса повертає користувачів між непов’язаними афілійованими цільовими адресами
Повторне виконання веб-переглядачем того самого шляху omg10.com створювало непов’язані азартні ігри, крипто-казино та афілійовані мережі VPN. Тому адресат не був стабільним або передбачуваним за вихідною URL-адресою.
Залежна від клієнта та обфусцована маршрутизація трафіку
Маршрут змінив надану програму відповідно до характеристик клієнта та використовував профілювання браузера, синхронізацію файлів cookie, відстеження та онлайн-фільтрування як частину процесу навігації. Така поведінка обмежує прозорість і робить недостатньою чисту оцінку кореневої сторінки.
Сторінка кореневої інформації не представляє простір імен перенаправлення
Коренева сторінка є статичним описом рекламної інфраструктури, тоді як наданий шлях /4/ виконує важливу для безпеки сторонню маршрутизацію. Вік домену, TLS і вміст кореневої сторінки не нейтралізують безпосередньо спостережуваний ризик перенаправлення.
Конкретного шкідливого програмного забезпечення не виявлено
Переглянуті докази демонструють оманливу, змінну та пов’язану з конфіденційністю рекламну навігацію. Це не встановлює, що omg10.com доставляє конкретне шкідливе програмне забезпечення, тому підтримується категорія «Підозрілий веб-сайт», а не мітка розповсюдження шкідливого програмного забезпечення.
Перевірка: задокументовано 5 спостережень Переглянути докази
Загальнодоступна коренева сторінка описує omg10.com як рекламну інфраструктуру, яка використовується для показу реклами, відстеження, атрибуції, оптимізації кампанії та маршрутизації трафіку, а не як звичайний веб-сайт для користувачів.
-
Статус HTTP
200 -
Кінцева URL-адреса
https://omg10.com/ -
Елемент сторінки
На сторінці зазначено, що рекламні матеріали можуть надходити від сторонніх рекламодавців і що оператор не гарантує сторонній вміст або призначення. -
Елемент сторінки
Сторінка конфіденційності розкриває обробку IP-адрес, інформації про пристрій і браузер, URL-адреси переходів, файли cookie, мобільні рекламні ідентифікатори та подібні онлайн-ідентифікатори.
Наданий шлях повернув документ переспрямування без кешу, який змінив історію веб-переглядача, створив міжсайтовий рекламний ідентифікатор, надіслав маяк відстеження та ініціював навігацію на стороні клієнта від omg10.com.
-
Статус HTTP
200 -
Елемент сторінки
Відповідь встановлює файли cookie OAID і oaidts з однорічним терміном служби та SameSite=None. -
Елемент сторінки
Наданий сценарій викликав history.pushState тричі, надіслав маяк до my.rtmark.net та призначив window.location.href зовнішньому призначенню. -
Адреса перенаправлення
https://s.click.aliexpress.com/
Чотири незалежні переходи браузера до одного наданого шляху не дали стабільного пункту призначення. Маршрут направляв браузер до двох пунктів реєстрації азартних ігор або крипто-казино та до непов’язаної партнерської цільової сторінки VPN.
-
Адреса перенаправлення
https://stake.com/ -
Адреса перенаправлення
https://rainbet.com/ -
Адреса перенаправлення
https://safe.cyberghostvpn.com/ -
Спостереження аналітика
stake.com було досягнуто двічі; rainbet.com було досягнуто один раз; safe.cyberghostvpn.com було досягнуто один раз після додаткового рекламного переспрямування.
Той самий шлях доставив істотно інший код клієнта відповідно до профілю запиту. Один із варіантів містив обфусцовану програму маршрутизації реклами з профілюванням браузера та середовища, синхронізацією файлів cookie, динамічною маршрутизацією обміну рекламою та елементами керування онлайн-фільтрацією.
-
Елемент сторінки
Більший сценарій включав колекцію можливостей браузера та середовища, елементи керування синхронізацією файлів cookie, обробник динамічного перенаправлення та опцію onlineFiltrationEnabled. -
Спостереження аналітика
Профіль мобільного браузера отримав короткий фіксований документ перенаправлення, а інший профіль клієнта отримав більшу програму обфускованої маршрутизації.
Переглянуті навігації підтвердили оманливі та змінні рекламні перенаправлення, але не ідентифікували конкретний файл зловмисного програмного забезпечення, виконуваний корисний файл, кінцеву точку викрадання облікових даних, хеш шкідливого файлу чи автоматичне завантаження виконуваного файлу.
-
Спостереження аналітика
Докази підтверджують класифікацію підозрілого веб-сайту на основі поведінки переспрямування, а не твердження про розповсюдження шкідливого програмного забезпечення.
Обсяг і обмеження
- Огляд охоплював загальнодоступні корені та сторінки політики, а також наданий об’єкт перенаправлення /4/6912070; не вдалося перерахувати повний набір ідентифікаторів рекламної зони домену.
- Пункти призначення переспрямування є динамічними та можуть змінюватися залежно від часу, місця розташування, профілю браузера, файлів cookie або рекламного інвентарю; записані пункти призначення є репрезентативними спостереженнями, а не постійним списком пунктів призначення.
- Сайти призначення перевірялися лише настільки, щоб визначити представлені послуги та результат навігації. Обліковий запис, облікові дані, оплата, перевірка віку чи процес завантаження не були завершені.
- Результат застосовується до поведінки громадськості, перевіреної в записаний час, і не передбачає майбутніх місць призначення чи вмісту.
Допоможіть захистити інших, поділіться цією сторінкою у соціальних мережах! Чим більше людей дізнається про omg10.com, тим менше шансів у них когось ошукати. Допоможіть іншим оцінити omg10.com, поділившись цією сторінкою у соціальних мережах!