Klockan är 7:15 på en fredagsmorgon och Jordan vill ladda ner en applikation till sin bärbara dator. De kan appen vid namn, eller det tror de; de öppnar en ny flik i sin webbläsare och skriver fel appens namn. Felet leder dem till en skadlig webbplats som ser ut som en legitim webbplats, men det är den inte, vilket gör att Jordan laddar ner en app som innehåller skadlig programvara. Jordans dator är nu infekterad med skadlig programvara.

Jordan är en riktig person, även om deras namn inte riktigt är Jordan. De var deltagare i en ny studie av CyLab-forskare som syftade till att lära sig hur "normal" surfning på Internet ser ut. Sådana datauppsättningar fanns inte tidigare, men nu när man gör det kan forskare bättre förstå hur människor som "Jordan" leds till att ladda ner skadligt innehåll och komma på sätt att förhindra att det händer igen.

Deras studie, med titeln "Hur surfar hemdatoranvändare på webben?" publicerades i det senaste numret av ACM Transactions on the Web .

"Målet med denna uppsats var att vara en grund som andra forskare kunde använda", säger CyLabs Kyle Crichton, en Ph.D. student i teknik och offentlig politik och studiens huvudförfattare. "Nu när vi vet hur normalt beteende ser ut kan vi börja identifiera avvikande beteende och börja ta itu med hur många säkerhetsutmaningar som helst."

För att skapa sin datauppsättning observerade författarna till studien surfbeteendet hos 257 villiga deltagare genom Security Behavior Observatory (SBO), en grupp deltagare som samtyckte till att deras dagliga datorbeteende observeras. Man kan tro att samtycke till att bli övervakad kan leda till att man agerar lite annorlunda än de normalt skulle göra, men Crichton säger att han inte tror att det hände här.

"I allmänhet var det ett stort antal besök på potentiellt piratkopierade streamingwebbplatser, pornografiska webbplatser och hasardspelswebbplatser", säger Crichton. "Därför antar vi att de i allmänhet betedde sig som de brukar."

Så hur ser "normal" surfning ut? Massor av webbläsarflikaranvändning – vissa använder bara ett fåtal och andra använder massor – och mest tid spenderas på den översta 1 % av webbplatserna.

"Människor tillbringar det mesta av sin tid på ett litet antal webbplatser", säger Crichton. "50 procent av människors surftid spenderas på ett 30-tal webbplatser, bland miljontals webbplatser."

Ibland, säger Crichton, hamnar människor i vad han refererar till som "periferin" av Internet – webbplatser med relativt låg trafik som vanligtvis förknippas med mer riskfyllt innehåll. Dessa webbplatser är ofta adware, hasardspel, pornografi och potentiellt olagliga webbsidor för streaming.

"Vi observerade många människor som började på en populär streamingtjänst som Netflix eller Hulu, och de måste inte ha hittat vad de ville ha, då skulle de hoppa ut till periferin", säger Crichton.

Även om studien kan fungera som en grund för andra forskare att använda, kommer den bara att göra det tills människors surfbeteende utvecklas tillräckligt för att göra det nödvändigt att spela in en ny baslinje, vilket Crichton säger är oundvikligt.

"När Google kom ut i slutet av 90-talet förändrades människors sätt att hitta innehåll snabbt", säger han. "Människors surfbeteende förändrades igen när surfning med flikar introducerades i mitten av 2000-talet. Det är dessa spelförändrare som introduceras, och saker och ting utvecklas snabbt."