Nextyourcontent.com là tấn công social engineering: lừa bạn cho phép push notification (thông báo đẩy) để hiển thị quảng cáo ngay trên desktop – ngay cả khi trình duyệt đóng. Web hiển thị thông báo giả: "Nextyourcontent.com wants to Show notifications – Press Allow to continue".
Nếu bấm Allow → nhận quảng cáo liên tục: web người lớn, cập nhật phần mềm giả, game online, chương trình không mong muốn. Nextyourcontent.com cũng là dấu hiệu có adware/PUP khác đang ngầm hoạt động trong máy.
Mức độ nguy hiểm
- Xuất hiện ~07/2018, >35 triệu nhiễm/tháng. Quốc gia nhiều nhất: Brazil, Turkey, Mexico, Tây Ban Nha, Ý.
- Sử dụng 10+ subdomain (0.nextyourcontent.com, 1.nextyourcontent.com...).
- Nguy hiểm không phải ở web chính, mà ở Javascript code kích hoạt sau khi cho phép. Dù chọn Allow hay Block, mã độc vẫn chạy – tốt nhất đóng tab hoàn toàn.
- Có thể cài thêm hijacker, trojan.
Nguồn phân phối
- Redirect từ các trang web quảng cáo trả tiền: Velocitycdn.com, Cdnquality.com, Cdnondemand.org, Moneymakercdn.com, fbcdn2.com (phân bố toàn cầu).
- Quảng cáo độc hại trên: nitroflare.com, dubladotorrent.com, egy.best, osreformados.com, muhtesemiz.com.
- Nếu pop-up không dừng sau khi thoát trang → có adware trong máy (bundled trong freeware/P2P).
Cách loại bỏ
1. Thu hồi quyền thông báo (Notifications)
Chrome: Menu > Settings > Advanced > Privacy and Security > Content settings > Notifications > Tìm Nextyourcontent.com > Menu (3 chấm) > Remove.
Firefox: Menu > Options > Privacy & Security > Permissions > Notifications Settings > Tìm Nextyourcontent.com > Block > Save Changes.
IE: Gear > Internet Options > Privacy tab > Pop-up Blocker Settings > Tìm Nextyourcontent.com > Remove.
Edge: Menu > Settings > Advanced > Website permissions > Manage permission > Tìm Nextyourcontent.com > X (Delete).
2. Quét anti-malware
Dùng Malwarebytes hoặc phần mềm bảo mật uy tín quét, xóa app/file độc hại.
3. Khôi phục cài đặt
Kiểm tra browser settings, reset về mặc định. Gỡ extension/add-on đáng ngờ.