Últimamente he visto muchos de estos:
No se trata de la típica "falsa ventana emergente" que intenta que toques en ella y te redirija a la Play Store. Esta ventana emergente sustituye a la pestaña por la que estoy navegando, e intenta que vaya a la Play Store para instalar una aplicación específica.
Todo en este teléfono viene de la Play Store oficial, y el teléfono no está rooteado.
Por razones de SEO, aquí están los dominios utilizados en esta estafa:
eu.sostenible-49.xyz samsung.giveaway-deal-com.xyz us.east-85.xyz
Aquí hay algunas capturas de pantalla:
El texto básicamente dice que mi teléfono está infectado y que NECESITO instalar esas aplicaciones, o que he ganado algo y necesito algo (no seguí en ese caso..)
En un caso, esto lleva a esta solicitud, que contiene este comentario (de ayer):
Hola, gracias por sus comentarios. Hemos descubierto que algunos anuncios/páginas redirigidas pueden ser promociones maliciosas de canales desconocidos, que nos difaman a propósito. Por favor, sea tan amable de que la próxima vez que se encuentre con los anuncios emergentes, nos envíe el enlace/páginas de spam/redireccionamiento o una captura de pantalla a nuestro Email: cleaner@duapps.com. Un millón de gracias.
No estoy seguro de si se trata de un ataque local a mi smartphone, es decir, una aplicación que de alguna manera se mete con Chrome, inyectando algún código en las páginas, o un ataque a esos sitios web, o una red publicitaria comprometida. Es un poco difícil saber exactamente cuándo ocurre esto.
¿Podría sugerir un método para capturar este comportamiento la próxima vez que ocurra para que pueda entender por qué está ocurriendo?
He aquí un ejemplo:
1/ click on Google search result
2/ now I am on some domain on forum-actif.net
3/ redirect to android.earix.com
4/ some data containing this url: go.onclasrv.com/afu.php?...
5/ redirect to onclickads.net
6/ us.east-85.xyz -> virus notifications leading to some Play Store AppOtro ejemplo
1/ m.wikipedia.org
2/ orange.com-getprize.net
1/ bfmtv.com (French news TV website)
2/ redirect to eu.sustainable-49.xyz/fr002rd/redirect.html?model=Nexus%205&brand=Google&browser=ChromeEsto me lleva a pensar que el ataque podría provenir de una aplicación maliciosa en mi smartphone, porque es imposible que esto ocurra por una red de anuncios comprometida en wikipedia.org.
