Sahte web sayfalarına ait linkler

Bu gibi ayrıntılara dikkat etmeyen potansiyel bir kurbanın yapacağı ilk şey tahmin edeceğiniz gibi bu sitelere direkt olarak tıklayarak girmek olurdu. Yaptığım testlerim için www.msn-us.info adresini kullandım. İlk testimi ise Vista altında gerçekleştirdim ve ardından resimde (Figür-1) gördüğünüz uyarıyı aldım.

Sanal makinem Windows Vista'yı çalıştırıyordu; oysa popup XP ismini taşıyordu. Kapatıldığında ise, söz konusu popup artık bir popup olmaktan çıkmıştı ve tüm sayfa sadece, bir dosyayı indirmek için link verilmiş bir resimden oluşuyordu.

Ekran görüntüsündeki popup'tan önce de aslında ekranda bir tane daha vardı. Bu görüntü ise bilgisayarınızda bir virüs taraması yapıyormuş gibi görünen bir GIF dosyasıydı.

Şimdi ise artık www.msn-us.info adresinde değiliz; yeni adres: virus-securityscanner.com. Blog yorumlarına linki bulunan sitelerin herhangi bir tanesine giriş yaptığınızda bir dosya indirmeye başlıyorsunuz ve ardından da bu site sizi http://vifrus-securityscanner.com/2008/3/freescan.php?aid=880421 adresine yönlendiriliyor.

Aslında bir şey çok açık: Tüm bu sitelerin arasında bir bağlantı bulunuyor ancak farklı görünümlerle karşımıza geliyorlar. Virus-securityscanner.com'un sunucu kaynağı ise Pennsylcania'daki bir ISP'de görülüyor. Ancak bu yazıyı kaleme alırkenki süreçte Virus-securityscanner.com olan sitenin ismi aradan geçen kısa bir sürenin ardından virus-onlinescanner.com oluveriyor.