Trueprofitウェブサイトのポップアップ

Trueprofitポップアップは、Macユーザーに対して悪用された誤解を招くWebサイトのグループによって配信されます。これまでのところ、複数のサイトがこのスキームに属していることがわかっています-trueprofit14.live、trueprofit37.live、trueprofit41.liveなど。これらは、さまざまな欺瞞的な戦術や疑わしいコンテンツを訪問者に配信するためのプラットフォームとして使用されます。

Infosecの研究者は、Trueprofit Webサイトのポップアップによって実行される策略の1つが、一般的に遭遇する「AdobeFlashPlayerの最新バージョン」であることに気づきました。これらのサイトのいずれかにアクセスしたユーザーには、AdobeFlashが古くなっていることを示すポップアップウィンドウが表示されます。その後、訪問者は、（偽の）更新をダウンロードすることにより、存在しない問題を修正するように提案されます。全体として、このスキームは、アドウェアやブラウザハイジャック犯などのPUP（望ましくない可能性のあるプログラム）を広めるために最もよく使用されます。ただし、マルウェアの脅威（トロイの木馬、ランサムウェア、暗号マイナーなど）を隠すこともできます。

TrueprofitグループのWebサイト、または他の同様のページに頻繁に移動していることに気付いたユーザーは、システムにPUPがすでに存在している可能性があります。プロのマルウェア対策製品を使用して、リダイレクトが発生しているコンピューターをスキャンすることを強くお勧めします。次に、検出された疑わしいアプリケーションをすべて削除します。