Cristall.club
Los usuarios son enviados a páginas como Cristall.club por una aplicación potencialmente no deseada (PUA) instalada en sus computadoras. Cuando una PUA abre la página Cristall.club, generalmente carga este sitio web cuestionable en una nueva pestaña o en una nueva ventana del navegador. Luego, la página en sí abre otros dos o tres sitios de secuestradores de navegador similares, todos sin contenido significativo, sino que solo utilizan técnicas de cebo de clics para generar ingresos para los ciberdelincuentes y hacer que los usuarios se suscriban a las notificaciones del navegador. En la mayoría de los casos, esto se logra mostrando un mensaje a los usuarios diciendo que necesitan hacer clic en un botón "Permitir" para continuar con el contenido del sitio web.
Las aplicaciones no deseadas se propagan a través de anuncios o anuncios infectados, así como mediante un método llamado "agrupación": los creadores de malware agrupan aplicaciones y herramientas no deseadas dentro de los ejecutables de un software gratuito popular; por lo tanto, estos programas se instalan en una computadora sin el conocimiento del usuario, automáticamente.
Entre las principales funcionalidades de las aplicaciones no deseadas se encuentra la de mostrar contenido promocional en forma de mensajes emergentes, alertas de seguridad falsas u ofertas falsas. Además, muchos de ellos redireccionan a los usuarios a sitios web posiblemente corruptos como Cristall.club. Además de eso, algunas aplicaciones no deseadas rastrean los datos de los usuarios, que luego pueden ser utilizados indebidamente por terceros, lo que genera graves problemas de privacidad. Las aplicaciones no deseadas se pueden eliminar mediante una herramienta de eliminación de malware automatizada.
