为什么您在浏览器上看到 Avgs.fun 广告

Avgs.fun 是一个恶意网页，因宣传诈骗和垃圾浏览器通知而受到审查。在这里，我们深入研究了 Avgs.fun 是什么、浏览器劫持者的性质、他们的目的以及 Avgs.fun 如何融入这个生态系统。我们还探讨了将用户重定向到关联网站背后的机制，并提供了保护浏览体验的提示。

Table of Contents

Avgs.fun 是什么？

Avgs.fun 是我们的研究团队在检查可疑网页时发现的一个欺骗性网站。这个流氓网站以传播诈骗（例如虚假的防病毒警报）和向用户发送浏览器通知（将用户引导至不可信的网站）而闻名。这些通知通常会鼓励用户下载有害软件或陷入各种骗局。

访问 Avgs.fun 时，用户通常会收到诸如“诺顿 - 您的 PC 感染了 18 种病毒！”之类的警告消息。此骗局涉及虚假的系统扫描，会错误地检测多种威胁，并敦促用户下载或购买虚假的防病毒软件。需要注意的是，此骗局与合法的诺顿防病毒软件或任何其他可靠的网络安全产品无关。

浏览器劫持者的作用

浏览器劫持程序（例如 Avgs.fun 推广的程序）会在未经用户同意的情况下更改浏览器设置，以将流量重定向到特定网站。它们的主要功能是将流量引导至恶意网站，通过广告展示和点击产生收入。这些劫持程序通常会伪装成有用的浏览器扩展程序或软件，但无法带来任何实际好处。

用户经常会通过欺骗手段（例如捆绑软件安装或误导性广告）遭遇浏览器劫持程序。安装后，它们可以更改您的默认搜索引擎、主页和新标签页设置，将您重定向到 Avgs.fun 等不受欢迎的网站。

浏览器劫持者背后的目的

浏览器劫持者的主要目标是增加特定网站的流量，从而为其开发者创造收入。通过将用户重定向到 Avgs.fun 等网站，它们可以提高广告展示次数和点击次数，从而获得经济收益。这些劫持者还可能收集用户数据（例如浏览历史记录和搜索查询），以通过第三方销售或定向广告进一步获利。

此外，浏览器劫持程序还会诱骗用户下载和安装不需要的软件。例如，Avgs.fun 通过误导性通知和警报来推广假冒的防病毒软件、广告软件和潜在有害程序 (PUP)。

Avgs.fun 的运营方式

Avgs.fun 使用恶意广告网络生成重定向，将毫无戒心的用户引导至其网站。此恶意网站的行为会根据访问者的 IP 地址而有所不同，这意味着所看到的内容会因用户的地理位置而异。在研究期间，Avgs.fun 被发现正在实施一个涉及伪造的 Norton 防病毒警报的骗局，这是一种常用的手段，目的是恐吓用户立即采取行动。

一旦进入网站，Avgs.fun 可能会请求发送浏览器通知的权限。如果获得批准，这些通知将向用户发送广告，宣传在线诈骗、不可靠的软件和可能有害的应用程序。最终目的是诱骗用户下载或购买假冒产品，导致系统感染、隐私问题、财务损失和身份盗用。