Lightfoot.top

Els investigadors de l'infosec van descobrir la pàgina malicia Lightfoot.top mentre investigaven llocs web poc fiables. Durant la seva investigació, van descobrir dues versions de la pàgina web, totes dues dissenyades per promoure el correu brossa de notificacions del navegador. A més, la pàgina Lightfoot.top té la capacitat de redirigir els visitants a altres llocs, que probablement no siguin fiables o fins i tot arriscats.

És habitual que els usuaris accedeixin a pàgines fraudulentes com Lightfoot.top mitjançant redireccions desencadenadas per altres llocs web que utilitzen xarxes publicitàries fraudulentes. Se sap que aquestes xarxes promocionen i mostren anuncis que poden conduir els usuaris a diverses destinacions dubtoses.

Lightfoot.top explota diferents missatges d'atracció per enganyar els visitants

El comportament de les pàgines web fraudulentes, inclòs el que allotgen i promocionen, pot variar segons l'adreça IP o la geolocalització del visitant. En el cas de Lightfoot.top, s'han confirmat dues variants d'aspecte diferenciades de la pàgina canalla.

Una d'aquestes variants utilitzava una verificació CAPTCHA falsa, amb un missatge que deia "Premeu Permet per verificar que no sou un robot". La intenció d'aquest missatge era enganyar els visitants perquè permetessin l'enviament de notificacions del navegador. L'altra variant va indicar als visitants que "si us plau toqueu el botó Permet per continuar", implicant falsament que els usuaris havien de fer clic a "Permetre" per accedir al lloc web.

Si els visitants són enganyats per algun d'aquests missatges, poden permetre, sense voler, que Lightfoot.top enviï notificacions del navegador. Els llocs delinqüents utilitzen aquestes notificacions per executar campanyes publicitàries intrusives, que poden promoure tàctiques en línia, destinacions dubtoses, programari publicitari, segrestadors de navegadors o altres PUP (programes potencialment no desitjats) intrusius.

Atureu les notificacions de fonts poc fiables com Lightfoot.top

Per deixar de rebre notificacions intrusives de llocs web canalla, els usuaris poden fer diversos passos. Un enfocament és ajustar la configuració del navegador per desactivar les notificacions del tot o permetre només les notificacions de llocs web de confiança. Per exemple, a Google Chrome, els usuaris poden anar a Configuració > Privadesa i seguretat > Configuració del lloc > Notificacions per ajustar la seva configuració de notificacions.

Una altra opció és bloquejar les notificacions de llocs web específics. Els usuaris poden fer-ho visitant el lloc i fent clic a la icona de bloqueig o a la icona d'informació a la barra d'adreces, després seleccionant "Configuració del lloc" i ajustant la configuració de notificacions en conseqüència.

A més, els usuaris poden utilitzar un programari anti-malware de bona reputació per detectar i bloquejar amenaces potencials de llocs web maliciosos. Això pot ajudar a evitar que es baixin programari maliciós i altres programes nocius als seus dispositius.

En general, els usuaris haurien de tenir precaució quan naveguen per la web i desconfiar de fer clic en enllaços sospitosos o activar notificacions de fonts desconegudes. Mitjançant aquests passos, els usuaris poden ajudar a protegir-se dels riscos potencials associats a llocs web malintencionats i notificacions intrusives.